IBM Tivoli Management Framework 管理节点机WEB服务远程缓冲区溢出漏洞

漏洞信息详情

IBM Tivoli Management Framework 管理节点机WEB服务远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-200210-004
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2002-1012
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2002-07-15
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  ibm
• 漏洞来源：
  Mark A. Rowe (PenT…

Tivoli Management Framework是一款Tivoli系统管理架构应用程序，默认在\’\’ManagedNode\’\’端主机安装HTTP服务程序。
Tivoli Management Framework \’\’ManagedNode\’\’端主机运行的WEB服务程序对用户提交的请求缺少正确的边界检查， 远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。
攻击者可以提交包含超长参数的GET请求，当Tivoli Management Framework \’\’ManagedNode\’\’端主机运行的WEB服务程序处理时，可导致堆栈中的值被提供的数据覆盖，使Spider进程崩溃，精心构建提交数据可导致攻击者以系统管理员权限执行任意指令。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 暂时没有合适的临时解决方法。
厂商补丁：
IBM
—
IBM Tivoli Management Framework 3.6:

IBM Patch Tivoli Fixpack 2

联系供应商通过如下地址获得补丁：

http://www.tivoli.com/secure/support/documents/security/mgt-fwk-http-vul.html” target=”_blank”>
http://www.tivoli.com/secure/support/documents/security/mgt-fwk-http-vul.html

IBM Tivoli Management Framework 3.6.1:

IBM Patch Tivoli Fixpack 2

联系供应商通过如下地址获得补丁：

http://www.tivoli.com/secure/support/documents/security/mgt-fwk-http-vul.html” target=”_blank”>
http://www.tivoli.com/secure/support/documents/security/mgt-fwk-http-vul.html

IBM Tivoli Management Framework 3.7:

IBM Patch Tivoli Fixpack 2

联系供应商通过如下地址获得补丁：

http://www.tivoli.com/secure/support/documents/security/mgt-fwk-http-vul.html” target=”_blank”>
http://www.tivoli.com/secure/support/documents/security/mgt-fwk-http-vul.html

IBM Tivoli Management Framework 3.7.1:

IBM Patch Patches 3.7.1-TMF-0066

IBM Patch Tivoli Fixpack 2

联系供应商通过如下地址获得补丁：

http://www.tivoli.com/secure/support/documents/security/mgt-fwk-http-vul.html” target=”_blank”>
http://www.tivoli.com/secure/support/documents/security/mgt-fwk-http-vul.html

来源: BID
名称: 5233
链接:http://www.securityfocus.com/bid/5233

来源: XF
名称: tivoli-tmr-managednode-bo(9556)
链接:http://www.iss.net/security_center/static/9556.php

来源: www.tivoli.com
链接:http://www.tivoli.com/secure/support/documents/security/mgt-fwk-http-vul.html

来源: BUGTRAQ
名称: 20020715 Tivoli TMF ManagedNode Buffer Overflow
链接:http://online.securityfocus.com/archive/1/282283

来源: VULNWATCH
名称: 20020715 Tivoli TMF ManagedNode Buffer Overflow
链接:http://archives.neohapsis.com/archives/vulnwatch/2002-q3/0024.html