安全研究

安全漏洞
IBM硬件管理控制台RMC守护程序远程拒绝服务漏洞

发布日期:2008-11-07
更新日期:2008-11-11

受影响系统:
IBM Hardware Management Console 7 R3.3.0 SP2
IBM Hardware Management Console 7 R3.2.0 SP1
描述:
BUGTRAQ  ID: 32181
CVE(CAN) ID: CVE-2008-5035

IBM的硬件管理控制台(HMC)是用于控制系统及与受控系统通讯的系统管理设备。

HMC的资源监控和控制(RMC)守护程序在处理恶意请求报文时存在拒绝服务漏洞,如果远程攻击者发送了带有无效长度的畸形报文的话,就可以导致守护程序崩溃或挂起。

<*来源:IBM (ncsupp@ca.ibm.com
  
  链接:http://secunia.com/advisories/32571
*>

建议:
厂商补丁:

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www14.software.ibm.com/webapp/set2/sas/f/hmc/home.html

浏览次数:2632
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障