BrightStor Hierarchical Storage Manager(HSM)是企业级的分层存储解决方案。 HSM的实现上存在多个整数溢出漏洞,远程攻击者可能利用这些漏洞控制服务器。 HSM的多个CsAgent服务命令中还存在整数溢出漏洞,所有漏洞都是从报文获取了32位整数并通过加法或乘法运算来确定所要分配的内存,如果这些计算能够导致整数环绕的话就会分配不充分的堆缓冲区大小,之后在填充缓冲区时触发溢出。
BrightStor Hierarchical Storage Manager(HSM)是企业级的分层存储解决方案。 HSM的实现上存在多个整数溢出漏洞,远程攻击者可能利用这些漏洞控制服务器。 HSM的多个CsAgent服务命令中还存在整数溢出漏洞,所有漏洞都是从报文获取了32位整数并通过加法或乘法运算来确定所要分配的内存,如果这些计算能够导致整数环绕的话就会分配不充分的堆缓冲区大小,之后在填充缓冲区时触发溢出。