CVE:CVE-2020-4311
CNNVD:CNNVD-202004-1955
IBM Tivoli Monitoring是美国IBM公司的一套系统监控软件。该软件支持检测系统瓶颈和潜在的问题、对基本系统资源进行性能监控、自动从危急情况中恢复等。
IBM Tivoli Monitoring 6.3.0版本至630 FP7版本（包括Service Pack）中存在安全漏洞。本地攻击者可通过放置特制的文件利用该漏洞加载位于同一目录中的其他DLL文件并在系统上执行任意代码。
solution:Upgrade ibm tivoli_monitoring to a higher version than 6.3.0,and avoid the version 6.3.0