CVE:CVE-2008-5982
CNNVD:CNNVD-200901-364
BMC Performance Manager是一个端到端系统管理解决方案，提供了诊断复杂问题所需的功能。
BMC Performance Manager的PatrolAgent服务在写入日志消息时存在格式串漏洞。如果远程攻击者向目标系统的TCP 3181端口发送了包含有格式串字符令牌的无效版本号的话，就可能向日志中写入恶意字符串，并在用户查看日志时执行任意指令。
solution:Upgrade bmc patrol_agent to a higher version than 3.7,3.2,3.2.3,3.2.5,3.2.7,3.3.00,3.4.00,3.4.11,and avoid the version (,3.7],3.2,3.2.3,3.2.5,3.2.7,3.3.00,3.4.00,3.4.11