CVE:CVE-2008-3338
CNNVD:CNNVD-200808-198
TIBCO Hawk是用于监控和管理企业中分布式应用和系统的工具。
AMI C库(libtibhawkami)和HMA组件(tibhawkhma)中存在多个缓冲区溢出漏洞。
受其影响，使用其的TIBCO Hawk4.8.1之前版本、5.6.0之前版本的RuntimeAgnet、iProcessEngine10.3.0至10.6.2及11.0.0版本、以及1.1.0之前的Mainframe Service Tracker均可能出现漏洞。
远程攻击者通过发送特殊构造的恶意消息，可以触发溢出，导致执行任意指令。
solution:Upgrade tibco hawk to a higher version than 4.8.0,4.6.0,4.6.1,4.7,and avoid the version (,4.8.0],4.6.0,4.6.1,4.7; Upgrade tibco iprocess_engine to a higher version than 10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.4,10.4.1,10.5,10.6,10.6.0,10.6.1,10.6.2,11.0,and avoid the version 10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.4,10.4.1,10.5,10.6,10.6.0,10.6.1,10.6.2,11.0; Upgrade tibco mainframe_service_tracker to a higher version than 1.0,and avoid the version (,1.0]; Upgrade tibco runtime_agent to a higher version than 5.5.4,5.3,5.4.0,and avoid the version (,5.5.4],5.3,5.4.0