CVE:CVE-2007-2137
CNNVD:CNNVD-200704-404
IBM Tivoli Monitoring Express用于帮助用户监控和管理操作系统、数据库及应用。
Tivoli Monitoring Express的Tivoli Universal Agent Primary Service(TCP 10110)、Windows 操作系统下的Monitoring Agent和Tivoli Enterprise Portal Server(TCP 14206)服务中存在堆溢出漏洞，如果向这些服务发送了超长字符串的话，就会在调用kde.dll中有漏洞函数期间触发堆溢出，导致执行任意指令。
solution:Upgrade ibm tivoli_monitoring_express to a higher version than 6.1.0,and avoid the version 6.1.0