Format string vulnerability in BMC... CVE-2008-5982 CNNVD-200901-364
10.0
AV
AC
AU
C
I
A
发布：
2009-01-27
修订：
2018-10-11
BMC Performance Manager是一个端到端系统管理解决方案，提供了诊断复杂问题所需的功能。 BMC Performance Manager的PatrolAgent服务在写入日志消息时存在格式串漏洞。如果远程攻击者向目标系统的TCP 3181端口发送了包含有格式串字符令牌的无效版本号的话，就可能向日志中写入恶意字符串，并在用户查看日志时执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
