Tivoli Management Framework (TMF) Endpoint 3.6.x到3.7.1且在Fixpack 2之前的版本的web服务器存在缓冲区溢出漏洞。远程攻击者借助超长HTTP GET请求导致服务拒绝或者执行任意代码。