CVE-2020-4767

Yüksək

Təsvir

IBM Sterling Connect Direct for Microsoft Windows 4.7, 4.8, 6.0 və 6.1 bufer həddindən artıq oxunması səbəbindən uzaqdan təcavüzkarın xidmətdən imtinaya səbəb olmasına imkan verə bilər. Xüsusi hazırlanmış sorğu göndərməklə təcavüzkar tətbiqin çökməsinə səbəb ola bilər. IBM X-Force ID: 188906.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIbm Sterling Connect\
Dərc28 okt 2020
İlk görülmə28 okt 2020

Necə düzəltmək olar

Yeniləyin
  • ibm sterling_connect\4.7.0.7, 4.8.0.3, 6.0.0.4, 6.1.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm sterling_connect\4.7.0.0 ≤ v < 4.7.0.7, 4.8.0.0 ≤ v < 4.8.0.3, 6.0.0.0 ≤ v < 6.0.0.4, 6.1.0.0 ≤ v < 6.1.0.14.7.0.7, 4.8.0.3, 6.0.0.4, 6.1.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-4767 · Ibm Sterling Connect\ · Dark Radar