CVE:CVE-2016-2946
CNNVD:CNNVD-201608-225
IBM Tivoli Monitoring（ITM）是美国IBM公司的一套系统监控软件。该软件支持检测系统瓶颈和潜在的问题、对基本系统资源进行性能监控、自动从危急情况中恢复等。
ITM Agent中存在基于栈的缓冲区溢出漏洞。本地攻击者可借助特制的输入利用该漏洞以root权限在系统上执行任意代码，也可能造成拒绝服务。以下产品和版本受到影响：基于UNIX和Linux平台上的IBM Tivoli Monitoring Shared Libraries 6.2.2至6.3.0 FP1版本。
solution:Upgrade ibm tivoli_monitoring to a higher version than 6.2.2,6.2.2.1,6.2.2.2,6.2.2.3,6.2.2.4,6.2.2.5,6.2.2.6,6.2.2.7,6.2.2.8,6.2.2.9,6.2.3,6.3.0,and avoid the version 6.2.2,6.2.2.1,6.2.2.2,6.2.2.3,6.2.2.4,6.2.2.5,6.2.2.6,6.2.2.7,6.2.2.8,6.2.2.9,6.2.3,6.3.0