CVE-2014-3976

总结

A10 Networks Advanced Core Operating System (ACOS) 2.7.0-p6 之前版本及 2.7.1-P1_55 之前的 2.7.1 版本存在缓冲区溢出漏洞，远程攻击者可通过向 sys_reboot.html 的 URI 中提供过长的会话 ID 导致拒绝服务（崩溃），并可能执行任意代码。注意：部分详细信息来自第三方信息。

• A10 Networks ACOS 2.7.0-P2 (Build 53) - Buffer Overflow (PoC)漏洞利用

  Francesco Perna · hardware · 2014年4月4日