CVE-2011-1220

IBM Tivoli Management Framework (versions 3.7.1, 4.1, 4.1.1 et 4.3.1) est affecté par une faille de corruption de mémoire dans le composant `lcfd.exe`. Un attaquant disposant d'identifiants d'utilisateur valides peut envoyer une requête réseau spécialement conçue pour exécuter du code arbitraire sur le système cible. Cette exploitation est relativement simple à réaliser une fois l'authentification obtenue, car elle ne nécessite aucune condition particulière ni interaction de l'utilisateur au-delà de l'accès réseau.