CVE:CVE-2012-6352
CNNVD:CNNVD-201301-611
IBM Sterling Connect:Direct是美国IBM公司的一套点到点文件传输软件。该软件用于实现企业内和企业间的大容量、安全可靠的文件交付。
运行在UNIX系统上的IBM Sterling Connect:Direct 4.1.0.3和早期版本中存在拒绝服务漏洞，该漏洞源于未明错误。通过特制的请求，攻击者利用该漏洞导致会话管理器崩溃或耗尽资源。
solution:Upgrade ibm sterling_connect to a higher version than 4.1.0.0,4.1.0.1,4.1.0.2,4.1.0.3,and avoid the version 4.1.0.0,4.1.0.1,4.1.0.2,4.1.0.3