目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2008-4563— IBM Tivoli存储管理器远程堆溢出漏洞

EPSS 33.09% · P97
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2008-4563 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Heap-based buffer overflow in adsmdll.dll 5.3.7.7296, as used by the daemon (dsmsvc.exe) in the backup server in IBM Tivoli Storage Manager (TSM) Express 5.3.7.3 and earlier and TSM 5.2, 5.3 before 5.3.6.0, and 5.4.0.0 through 5.4.4.0, allows remote attackers to execute arbitrary code via a crafted length value.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
IBM Tivoli存储管理器远程堆溢出漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Tivoli Storage Manager是一种遵循ANSI SAN标准的可扩展解决方案，用于发现、监控和管理企业SAN架构组件，并可分配和自动操纵企业的附加磁盘存储资源。 Tivoli存储管理器dsmsvc.exe守护程序的adsmdll.dll库存在堆溢出漏洞。有漏洞的函数分配了固定大小的堆缓冲区用于存储会话相关数据，然后将用户提供的值用作了拷贝操作的字节长度。由于缺少边界检查，未经认证的远程攻击者可以通过提交恶意请求触发堆溢出，导致拒绝服务或执行任意代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2008-4563 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2008-4563 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2009-03-11 · 共 13 条

CVE-2009-0093Microsoft Windows DNS/WINS服务器自动更新欺骗漏洞
CVE-2009-0094Microsoft Windows DNS/WINS服务器多个欺骗漏洞
CVE-2009-0233Microsoft Windows DNS/WINS服务器自动更新和缓存投毒漏洞
CVE-2009-0234Microsoft Windows DNS/WINS服务器缓存投毒漏洞
CVE-2009-0660Mahara profile和blog 跨站脚本攻击漏洞
CVE-2009-0712HP Systems Insight Manager WMI Mapper未授权访问漏洞
CVE-2009-0713HP Systems Insight Manager WMI Mapper敏感信息泄露漏洞
CVE-2009-0848openSUSE Linux gtk2 Package Search Path 远程指令执行漏洞
CVE-2009-0854DASH '.profile' 本地特权升级漏洞
CVE-2009-0871Digium Asterisk拒绝服务漏洞
CVE-2009-0872Sun Solaris NFS服务程序安全模式非授权访问漏洞
CVE-2009-0873Sun Solaris NFS守护程序绕过安全限制漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2008-4563

暂无评论

发表评论