CVE:CVE-2007-2136
CNNVD:CNNVD-200704-400
BMC Patrol是美国BMC Software公司的一套企业级的服务器管理工具。该工具提供IT基础架构的整体视图、故障报告和通知、用户权限管理等功能。
BMC Patrol在解析发送给默认监听于TCP 10128端口上bgs_sdservice.exe进程的XDR数据时存在内存破坏漏洞，远程攻击者可能利用此漏洞控制服务器。
远程攻击者可以通过指定内存拷贝操作的特制参数破坏栈，包括SEH指针，导致执行任意指令。
solution:Upgrade bmc patrol_perform_agent to a higher version than *