CVE:CVE-2008-4826
&nbsp;Tivoli Storage Manager是一种遵循ANSI SAN标准的可扩展解决方案，用于发现、监控和管理企业SAN架构组件，并可分配和自动操纵企业的附加磁盘存储资源。&lt;br>&nbsp;Tivoli存储管理器客户端的多个组件中存在安全漏洞，远程攻击者可以绕过安全限制执行非授权操作或触发缓冲区溢出。&lt;br>1)客户端接收器守护程序（CAD）调取器中存在栈溢出，远程攻击者可以通过发送特制TCP报文触发这个溢出，导致执行任意代码。&lt;br>2)Traditional Scheduler组件中存在缓冲区溢出漏洞。&lt;br>3) UNIX和Linux备份文档客户端和OS/400 API客户端中存在非授权访问漏洞。如果启用了MAILPROG选项，攻击者就可以绕过安全限制执行各种非授权操作。