IBM Sterling External Authentication Server和IBM Sterling Secure Proxy 代码问题漏洞

CNNVD-ID编号	CNNVD-202007-1168	CVE编号	CVE-2020-4462
发布时间	2020-07-15	更新时间	2021-01-05
漏洞类型	代码问题	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

IBM Sterling External Authentication Server和IBM Sterling Secure Proxy都是美国国际商业机器公司（IBM）的产品。IBM Sterling External Authentication Server是一款客户端应用程序，用于实现对IBM产品的扩展认证和验证服务。IBM Sterling Secure Proxy是一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。

IBM Sterling External Authentication Server和IBM Sterling Secure Proxy中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗内存资源。以下产品及版本受到影响：IBM Sterling External Authentication Server 6.0.1版本，6.0.0版本，2.4.3.2版本，2.4.2版本；IBM Sterling Secure Proxy 6.0.1版本，6.0.0版本，3.4.3版本，3.4.2版本。

漏洞补丁

目前厂商已发布升级了IBM Sterling External Authentication Server和IBM Sterling Secure Proxy 代码问题漏洞的补丁，IBM Sterling External Authentication Server和IBM Sterling Secure Proxy 代码问题漏洞的补丁获取链接：

https://www.ibm.com/support/pages/node/6249317