| CNNVD-ID编号 | CNNVD-202007-1168 | CVE编号 | CVE-2020-4462 |
| 发布时间 | 2020-07-15 | 更新时间 | 2021-01-05 |
| 漏洞类型 | 代码问题 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
IBM Sterling External Authentication Server和IBM Sterling Secure Proxy都是美国国际商业机器公司（IBM）的产品。IBM Sterling External Authentication Server是一款客户端应用程序，用于实现对IBM产品的扩展认证和验证服务。IBM Sterling Secure Proxy是一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。
IBM Sterling External Authentication Server和IBM Sterling Secure Proxy中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗内存资源。以下产品及版本受到影响：IBM Sterling External Authentication Server 6.0.1版本，6.0.0版本，2.4.3.2版本，2.4.2版本；IBM Sterling Secure Proxy 6.0.1版本，6.0.0版本，3.4.3版本，3.4.2版本。
目前厂商已发布升级了IBM Sterling External Authentication Server和IBM Sterling Secure Proxy 代码问题漏洞的补丁，IBM Sterling External Authentication Server和IBM Sterling Secure Proxy 代码问题漏洞的补丁获取链接：
https://www.ibm.com/support/pages/node/6249317
来源:XF
链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/181482
来源:CONFIRM
来源:CONFIRM
来源:nvd.nist.gov
暂无
计算
安全
数据库
网络和加速
企业服务
