>
多款IBM产品缓冲区错误漏洞
多款IBM产品缓冲区错误漏洞
| CNNVD-ID编号 | CNNVD-202003-1734 | CVE编号 | CVE-2020-4356 |
| 发布时间 | 2020-03-31 | 更新时间 | 2020-04-01 |
| 漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | N/A |
| 厂商 | N/A | ||
漏洞介绍
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。
多款IBM产品中存在缓冲区错误漏洞。攻击者可利用该漏洞在被限制的shell中执行命令。以下产品及版本受到影响：Aspera High Speed Transfer Server；Aspera High Speed Transfer Endpoint；Aspera ProxyAspera Transfer Cluster Manager ；Aspera Application on Demand ；Aspera Faspex on Demand；Aspera Server on Demand；Aspera Shares on Demand ；Aspera Streaming；Aspera High Speed Transfer Server for Cloudpak for Integration (CP4I)。
漏洞补丁
目前厂商已发布升级了多款IBM产品缓冲区错误漏洞的补丁，多款IBM产品缓冲区错误漏洞的补丁获取链接：
https://www.ibm.com/support/pages/node/6131703
参考网址
暂无
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-1734
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论