Aller au contenu
9.8 Critique

CVE-2020-4207 IBM Watson IoT Message Gateway 2.0.0.x, 5.0.0.0, 5.0.0.1, and 5.0.0.2 is vulnerable to a buffer overflow, caused by…

Description

IBM Watson IoT Message Gateway 2.0.0.x, 5.0.0.0, 5.0.0.1, and 5.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking when handling a failed HTTP request with specific content in the headers. By sending a specially crafted HTTP request, a remote attacker could overflow a buffer and execute arbitrary code on the system or cause a denial of service. IBM X-Force ID: 174972.

Produits et versions touchés

Produit Versions touchées Corrigé en
WIoTP MessageGateway 5.0.0.1 Pas de correctif indiqué
IoT MessageSight 5.0.0.0 Pas de correctif indiqué
IoT MessageSight 2.0 Pas de correctif indiqué
Suivre cette CVE