CVE:CVE-2013-0509
CNNVD:CNNVD-201306-021
IBM Tivoli Netcool/System Service Monitor是美国IBM公司的一款基于简单网络管理协议(SNMP)并实现MIB-II、RMON和RMON2网络监控标准的软件。提供实时监测系统、应用程序和网络。
IBM Tivoli Netcool System Service Monitors (SSM)和Application Service Monitors (ASM) FP14之前的4.0.0版本中的Transaction MIB代理中存在缓冲区溢出漏洞。远程攻击者可通过带有未受到数据包解码器正确解析的较长表名的SQL事务利用该漏洞执行任意代码。
solution:Upgrade ibm tivoli_netcool_application_service_monitors to a higher version than 4.0.0,and avoid the version 4.0.0; Upgrade ibm tivoli_netcool_system_service_monitors to a higher version than 4.0.0,and avoid the version 4.0.0