Dameware远程控制12.1.0.34和12.1.0.34前装有非认证远程缓冲区超读,原因是服务器在密钥商谈时没有适当验证RsaSignatureLen,这可能崩溃应用或泄漏敏感信息
//www.yyueer.com/security/research/tra-2019-26
发布 :2019-06-07
基础评分 :5.8
向量 :CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:P
严重性 :中度
基础评分 :7.4
向量 :CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H
严重性 :高位
