VULHUB ™

Standards-Based Linux Instrumentation for Manageability（SBLIM）Common Information Model（CIM）Client（也称sblim-cim-client2）是Standards-Based Linux Instrumentation项目的一款用Java实现的且应用于系统配置管理领域的WBEM服务客户端，它提供了丰富的配置功能，用户可按需求对连接池、安全性、xml解析方式、日志记录等做定制。 StSBLIM CIM Client 2.1.11及之前版本中的internal/cimxml/sax/NodeFactory.java文件中存在加密问题漏洞，该漏洞源于程序产生可预测的哈希碰撞，计算出哈希值。攻击者可借助特制的XML文件利用该漏洞造成拒绝服务（CPU消耗）。

Standards-Based Linux Instrumentation for Manageability（SBLIM）Common Information Model（CIM）Client（也称sblim-cim-client2）是Standards-Based Linux Instrumentation项目的一款用Java实现的且应用于系统配置管理领域的WBEM服务客户端，它提供了丰富的配置功能，用户可按需求对连接池、安全性、xml解析方式、日志记录等做定制。 StSBLIM CIM Client 2.1.11及之前版本中的internal/cimxml/sax/NodeFactory.java文件中存在加密问题漏洞，该漏洞源于程序产生可预测的哈希碰撞，计算出哈希值。攻击者可借助特制的XML文件利用该漏洞造成拒绝服务（CPU消耗）。