| CNNVD-ID编号 | CNNVD-202003-1734 | CVE编号 | CVE-2020-4356 |
| 发布时间 | 2020-03-31 | 更新时间 | 2020-04-01 |
| 漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | N/A |
| 厂商 | N/A | ||
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。
多款IBM产品中存在缓冲区错误漏洞。攻击者可利用该漏洞在被限制的shell中执行命令。以下产品及版本受到影响：Aspera High Speed Transfer Server；Aspera High Speed Transfer Endpoint；Aspera ProxyAspera Transfer Cluster Manager ；Aspera Application on Demand ；Aspera Faspex on Demand；Aspera Server on Demand；Aspera Shares on Demand ；Aspera Streaming；Aspera High Speed Transfer Server for Cloudpak for Integration (CP4I)。
目前厂商已发布升级了多款IBM产品缓冲区错误漏洞的补丁，多款IBM产品缓冲区错误漏洞的补丁获取链接：
https://www.ibm.com/support/pages/node/6131703
暂无
暂无
计算
安全
数据库
网络和加速
企业服务
