CVE:CVE-2008-4828
CNNVD:CNNVD-200905-045
Tivoli Storage Manager是一种遵循ANSI SAN标准的可扩展解决方案，用于发现、监控和管理企业SAN架构组件，并可分配和自动操纵企业的附加磁盘存储资源。 
Tivoli存储管理器代理客户端(dsmagent.exe)的通用字符串处理函数中存在多个栈溢出漏洞。如果远程攻击者在所发送的请求报文中包含有多于1025个字符的超长字符串，或包含有多于65个字符的NodeName，就可以触发这些溢出，导致执行任意代码。
solution:Upgrade ibm tivoli_storage_manager_client to a higher version than 5.1,5.1.8.0,5.1.8.2,5.2,5.2.5.1,5.2.5.2,5.2.5.3,5.3,5.3.5.2,5.3.5.3,5.3.6.3,5.3.6.4,5.4,5.4.1.1,5.4.1.2,5.4.1.96,and avoid the version 5.1,5.1.8.0,5.1.8.2,5.2,5.2.5.1,5.2.5.2,5.2.5.3,5.3,5.3.5.2,5.3.5.3,5.3.6.3,5.3.6.4,5.4,5.4.1.1,5.4.1.2,5.4.1.96; Upgrade ibm tivoli_storage_manager_express to a higher version than 5.3,5.3.3.0,5.3.6.4,and avoid the version 5.3,5.3.3.0,5.3.6.4