SolarWinds Dameware 缓冲区错误漏洞

SolarWinds Dameware是美国SolarWinds公司的一款远程访问和系统管理解决方案。该产品支持多因素身份验证、网络管理等功能。

SolarWinds Dameware 12.1 Hotfix 3版本中存在缓冲区错误漏洞。远程攻击者可通过在ECDH密钥交换期间发送较大的‘SigPubkeyLen’字段利用该漏洞导致拒绝服务。