HP OpenView Storage Data Protector rds.exe服务堆溢出漏洞

BUGTRAQ ID: 37386 CVECAN ID: CVE-2007-2281 HP OpenView Storage Data Protector是可扩展的数据管理解决方案，实现基于磁盘或磁带的高性能备份和恢复功能。 OpenView Storage Data Protector默认绑定在TCP 1530端口上的Cell Manager Database服务（rds.exe）中存在堆溢出漏洞。该服务通过ncp32.NtrpTCPReceiveMsg接收以下格式的套接字数据： 0xB6298C234-byte size....data...