CVE:CVE-2008-2709
CNNVD:CNNVD-200806-222
IBM OS/400是IBM网络服务器上所运行的操作系统。
IBM OS/400在modem端口上执行诊断时，IBM OS/400中由BrSmIntWrap所调用的BrSmRcvAndCheck函数未经长度检查便执行了memcpy操作。如果远程攻击者提交了超长参数的话，就可能触发缓冲区溢出，导致初始程序加载(IPL)bootstrap进程终止。
solution:Upgrade ibm os_400 to a higher version than v5r4m0,v5r4m5,v6r1m0,and avoid the version v5r4m0,v5r4m5,v6r1m0