BUGTRAQ ID: 32181
CVE(CAN) ID: CVE-2008-5035
IBM的硬件管理控制台(HMC)是用于控制系统及与受控系统通讯的系统管理设备。
HMC的资源监控和控制(RMC)守护程序在处理恶意请求报文时存在拒绝服务漏洞,如果远程攻击者发送了带有无效长度的畸形报文的话,就可以导致守护程序崩溃或挂起。
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=“https://www14.software.ibm.com/webapp/set2/sas/f/hmc/home.html” target=“_blank”>https://www14.software.ibm.com/webapp/set2/sas/f/hmc/home.html</a>