发布日期：2026-02-05
更新日期：2026-06-09

受影响系统：

Nsasoft Nsauditor Nsasoft Nsauditor 3.2.1.0
Nsasoft Nsauditor Nsasoft Nsauditor 3.0.28

描述：

---

CVE(CAN) ID: CVE-2020-37119

Nsasoft Nsauditor是美国Nsasoft公司的一款网络安全软件。
Nsasoft Nsauditor 3.0.28版本和3.2.1.0版本存在越界写入漏洞，攻击者可利用该漏洞构造恶意DNS查询载荷完成三字节内存覆盖，绕过ASLR地址随机化保护，依靠精心编写的利用载荷运行shellcode恶意代码。

<**>

建议：

---

厂商补丁：

Nsasoft Nsauditor
-----------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.nsauditor.com/

浏览次数：22
严重程度：0（网友投票）