CVE:CVE-2014-4807
CNNVD:CNNVD-201411-398
IBM Sterling Selling and Fulfillment Suite是美国IBM公司的一套可帮助企业实现供应链绩效的解决方案，它支持客户、供应商和服务提供商在整个订单过程中互连、通信和合作。Sterling Order Management是其中的一个订单管理组件。
IBM Sterling Selling and Fulfillment Suite 9.3.0版本的Sterling Order Management中存在安全漏洞。远程攻击者可借助‘\0’字符利用该漏洞造成拒绝服务（CPU消耗）。
solution:Upgrade ibm sterling_selling_and_fulfillment_foundation to a higher version than 9.3.0.7,9.3.0,9.3.0.1,9.3.0.2,9.3.0.3,9.3.0.4,9.3.0.5,9.3.0.6,and avoid the version (,9.3.0.7],9.3.0,9.3.0.1,9.3.0.2,9.3.0.3,9.3.0.4,9.3.0.5,9.3.0.6