CVE-2008-0401 in Tivoli Provisioning Manager Os Deployment

सारांश

द्वारा VulDB • 03/07/2026

IBM Tivoli Provisioning Manager for OS Deployment (TPMfOSD) के संस्करण 5.1.0.3 Interim Fix 3 से पहले में HTTP सर्वर की लॉगिंग फंक्शनलिटी में बफ़र ओवरफ्लो होता है, जिससे रिमोट अटैकर एक लंबे मेथड स्ट्रिंग वाले HTTP अनुरोध के माध्यम से पोर्ट 443/tcp पर डायनेल ऑफ सर्विस (डेमन क्रैश) का कारण बन सकते हैं या संभवतः मनमाना कोड निष्पादित कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 22/01/2008
• प्रकटीकरण: 23/01/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-40668
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 10.0 (NVD)
• EPSS: 0.08377
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0401
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0401/