多款IBM产品缓冲区错误漏洞

CVE编号

CVE-2020-4356

利用情况

暂无

补丁情况

N/A

披露时间

2020-03-31

漏洞描述

IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。 多款IBM产品中存在缓冲区错误漏洞。攻击者可利用该漏洞在被限制的shell中执行命令。以下产品及版本受到影响：Aspera High Speed Transfer Server；Aspera High Speed Transfer Endpoint；Aspera ProxyAspera Transfer Cluster Manager ；Aspera Application on Demand ；Aspera Faspex on Demand；Aspera Server on Demand；Aspera Shares on Demand ；Aspera Streaming；Aspera High Speed Transfer Server for Cloudpak for Integration (CP4I)。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://www.ibm.com/support/pages/node/6131703

参考链接

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com