CVE:CVE-2010-4121
CNNVD:CNNVD-201010-422
IBM Tivoli Provisioning Manager是美国IBM公司的一款产品。帮助组织自动执行变更和发布管理。
IBM Tivoli Provisioning Manager for OS Deployment 7.1.1.3 中存在授权问题漏洞，该漏洞源于 TCP-to-ODBC 网关不需要对 SQL 语句进行身份验证，这允许远程攻击者通过 TCP 端口上的会话修改、创建或读取数据库记录2020。
solution:Upgrade ibm tivoli_provisioning_manager_os_deployment to a higher version than 7.1.1.3,and avoid the version 7.1.1.3