CVE:CVE-2008-0401
CNNVD:CNNVD-200801-350
IBM Tivoli是IBM公司的管理软件。
在5.1.0.3 Interim Fix 3版本以前的IBM Tivoli Provisioning Manager 上的OS Deployment (TPMfOSD) 中的HTTP服务器的注册功能应用程序(logging functionality)中存在的缓冲区溢出漏洞会允许远程攻击者通过一个具有长程序字符串的 HTTP 请求到达tcp port 443来导致服务拒绝(后台程序运行失败)或可能执行任意代码。
solution:Upgrade ibm tivoli_provisioning_manager_os_deployment to a higher version than 5.1.0.2,and avoid the version (,5.1.0.2]