TIBCO Hawk是用于监控和管理企业中分布式应用和系统的工具。 AMI C库(libtibhawkami)和HMA组件(tibhawkhma)中存在多个缓冲区溢出漏洞。 受其影响,使用其的TIBCO Hawk4.8.1之前版本、5.6.0之前版本的RuntimeAgnet、iProcessEngine10.3.0至10.6.2及11.0.0版本、以及1.1.0之前的Mainframe Service Tracker均可能出现漏洞。 远程攻击者通过发送特殊构造的恶意消息,可以触发溢出,导致执行任意指令。
TIBCO Hawk是用于监控和管理企业中分布式应用和系统的工具。 AMI C库(libtibhawkami)和HMA组件(tibhawkhma)中存在多个缓冲区溢出漏洞。 受其影响,使用其的TIBCO Hawk4.8.1之前版本、5.6.0之前版本的RuntimeAgnet、iProcessEngine10.3.0至10.6.2及11.0.0版本、以及1.1.0之前的Mainframe Service Tracker均可能出现漏洞。 远程攻击者通过发送特殊构造的恶意消息,可以触发溢出,导致执行任意指令。