CVE-2020-4433
Yüksek
Açıklama
Bazı IBM Aspera uygulamaları, hatalı sınır kontrolünden kaynaklanan yığın tabanlı bir arabellek taşmasına karşı savunmasızdır. Bu durum, sunucu hakkında derin bilgiye sahip uzaktan bir saldırganın sistemde root ayrıcalıklarıyla rastgele kod çalıştırmasına veya sunucunun çökmesine neden olabilir. IBM X-Force ID: 180814.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Ibm Aspera Application Platform On Demand
Yayın10 Haz 2020
İlk görülme10 Haz 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm aspera_application_platform_on_demand | v ≤ 3.7.4 | — |
| ibm aspera_faspex_on_demand | v ≤ 3.7.4 | — |
| ibm aspera_high-speed_transfer_endpoint | v ≤ 3.9.3 | — |
| ibm aspera_high-speed_transfer_server | v ≤ 3.9.3 | — |
| ibm aspera_high-speed_transfer_server_for_cloud_pak_for_integration | v ≤ 3.9.10 | — |
| ibm aspera_proxy_server | v ≤ 1.4.3 | — |
| ibm aspera_server_on_demand | v ≤ 3.7.4 | — |
| ibm aspera_shares_on_demand | v ≤ 3.7.4 | — |
| ibm aspera_streaming | v ≤ 3.9.3 | — |
| ibm aspera_transfer_cluster_manager | v ≤ 1.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.