IBM Tivoli Management Framework 3.7.1,4.1,4.1.1和4.3.1版本的lcfd.exe中存在基于栈的缓冲区溢出漏洞。该漏洞是由于在处理某些参数时,lcfd端点守护进程中的边界错误导致的。远程认证用户可以借助超长opts字段,执行任意代码。
IBM Tivoli Management Framework 3.7.1,4.1,4.1.1和4.3.1版本的lcfd.exe中存在基于栈的缓冲区溢出漏洞。该漏洞是由于在处理某些参数时,lcfd端点守护进程中的边界错误导致的。远程认证用户可以借助超长opts字段,执行任意代码。