Perforce软件配置管理系统是客户端/服务器架构的SCM工具,用户可通过Perforce客户端软件访问其服务端。 Perforce Server中的多个安全漏洞可能允许远程用户导致拒绝服务或绕过某些安全限制执行非授权操作。 远程用户可以通过向监听在1666/TCP端口上的p4s.exe服务发送客户端版本号之前包含有0xdc、0xff、0xff和0xff字节序列的特制报文导致拒绝服务。
Perforce软件配置管理系统是客户端/服务器架构的SCM工具,用户可通过Perforce客户端软件访问其服务端。 Perforce Server中的多个安全漏洞可能允许远程用户导致拒绝服务或绕过某些安全限制执行非授权操作。 远程用户可以通过向监听在1666/TCP端口上的p4s.exe服务发送客户端版本号之前包含有0xdc、0xff、0xff和0xff字节序列的特制报文导致拒绝服务。