SBLIM（Standards-Based Linux Instrumentation for Manageability）の CIM（Common Information Model）Client は、Java アプリケーションのクラスライブラリであり、DMTF（Distributed Management Task Force）規格が定義した HTTP プロトコル上の CIM 操作を利用して CIM サーバーへのアクセスを提供します。

Java の HashMap の実装が、予測可能なハッシュ値の衝突による影響を受けやすいことがわかりました。XML 入力を解析するときに、SBLIM が HashMap を使用します。WBEM（Web-Based Enterprise Management）サーバーからの特別に細工された CIM-XML メッセージにより、SBLIM クライアントが CPU を過剰に使用する可能性があります。衝突を避けるためにランダム化が追加されています。（CVE-2012-2328）

sblim-cim-client2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。

検出

Scientific Linux セキュリティ更新：SL6.x の sblim-cim-client2

medium Nessus プラグイン ID 61349

変更ログが見つかりません