漏洞信息详情
IBM Sterling Connect:Direct 缓冲区错误漏洞
漏洞简介
IBM Sterling Connect:Direct是美国IBM公司的一套基于文件的点对点文件传输解决方案。
IBM Sterling Connect:Direct Windows 4.7,4.8,6.0和6.1版本存在缓冲区错误漏洞,该漏洞源于设备允许远程攻击者可利用该漏洞通过缓冲区过度读取导致拒绝服务,攻击者通过发送一个特制的请求,可导致应用程序崩溃。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.ibm.com/support/pages/node/6356019
参考网址
来源:CONFIRM
链接:https://www.ibm.com/support/pages/node/6356019
来源:XF
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/188906
来源:www.nsfocus.net
链接:http://www.nsfocus.net/vulndb/50182
来源:www.ibm.com
链接:https://www.ibm.com/blogs/psirt/security-bulletin-a-remote-vulnerability-affects-ibm-sterling-connectdirect-for-microsoft-windows-cve-2020-4767/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-4767
来源:www.ibm.com
链接:https://www.ibm.com/blogs/psirt/security-bulletin-a-remote-vulnerability-affects-ibm-sterling-connectdirect-for-microsoft-windows-cve-2020-4767-2/
受影响实体
暂无
补丁
- IBM Sterling Connect:Direct 缓冲区错误漏洞的修复措施<!--2020-10-27-->
还没有评论,来说两句吧...