7.5
Élevée
CVE-2020-4433 Certain IBM Aspera applications are vulnerable to a stack-based buffer overflow, caused by improper bounds checking
Description
Certain IBM Aspera applications are vulnerable to a stack-based buffer overflow, caused by improper bounds checking. This could allow a remote attacker with intimate knowledge of the server to execute arbitrary code on the system with the privileges of root or cause server to crash. IBM X-Force ID: 180814.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Aspera Faspex On Demand | 3.7.4 | Pas de correctif indiqué |
| Aspera Server On Demand | 3.7.4 | Pas de correctif indiqué |
| Aspera High-Speed Transfer Server for Cloud Pak for Integration (CP4I) | 3.9.10 | Pas de correctif indiqué |
| Aspera High-Speed Transfer Endpoint | 3.9.3 | Pas de correctif indiqué |
| Aspera Streaming | 3.9.3 | Pas de correctif indiqué |
| Aspera Transfer Cluster Manager | 1.3.1 | Pas de correctif indiqué |
| Aspera High-Speed Transfer Server | 3.9.3 | Pas de correctif indiqué |
| Aspera Shares On Demand | 3.7.4 | Pas de correctif indiqué |
| Aspera Application Platform On Demand | 3.7.4 | Pas de correctif indiqué |
Afficher l’autre branche Masquer l’autre branche
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Aspera Proxy Server | 1.4.3 | Pas de correctif indiqué |
Autres CVE de Aspera Faspex On Demand
Les 5 CVE de Aspera Faspex On Demand →
CVE-2020-4435
Certain IBM Aspera applications are vulnerable to arbitrary memory corruption based on the product configuration,…
7.5
Élevée
CVE-2020-4436
Certain IBM Aspera applications are vulnerable to buffer overflow after valid authentication, which could allow an…
8.8
Élevée
CVE-2020-4434
Certain IBM Aspera applications are vulnerable to buffer overflow based on the product configuration and valid…
7.5
Élevée
CVE-2020-4432
Certain IBM Aspera applications are vulnerable to command injection after valid authentication, which could allow an…
7.5
Élevée