CVE:CVE-2014-8924
CNNVD:CNNVD-201505-056
IBM License Metric Tool和IBM Tivoli Asset Discovery for Distributed都是美国IBM公司的产品。前者是一套可帮助IBM Passport Advantage（软件升级与支持服务）客户决定其处理器价值单元（PVU）许可需求的免费工具。后者是一套针对分布式平台的增强版发现服务，该服务为使用者提供已安装软硬件的最新库存状况以及软件使用信息。
IBM License Metric Tool和Tivoli Asset Discovery for Distributed的服务器中存在安全漏洞。远程攻击者可借助带有外部实体声明和实体引用的XML数据利用该漏洞读取任意文件，或向内网服务器发送TCP请求。以下产品及版本受到影响：IBM License Metric Tool 7.2.2版本和7.5版本，Tivoli Asset Discovery for Distributed 7.2.2版本和7.5版本。
solution:Upgrade ibm license_metric_tool to a higher version than 7.2.2,7.5,and avoid the version 7.2.2,7.5; Upgrade ibm tivoli_asset_discovery_for_distributed to a higher version than 7.2.2,7.5,and avoid the version 7.2.2,7.5