7.5
Élevée
CVE-2020-4434 Certain IBM Aspera applications are vulnerable to buffer overflow based on the product configuration and valid…
Description
Certain IBM Aspera applications are vulnerable to buffer overflow based on the product configuration and valid authentication, which could allow an attacker with intimate knowledge of the system to execute arbitrary code or perform a denial-of-service (DoS) through the http fallback service. IBM X-Force ID: 180900.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Aspera Shares On Demand | 3.7.4 | Pas de correctif indiqué |
| Aspera Application Platform On Demand | 3.7.4 | Pas de correctif indiqué |
| Aspera Transfer Cluster Manager | 1.3.1 | Pas de correctif indiqué |
| Aspera High-Speed Transfer Server | 3.9.3 | Pas de correctif indiqué |
| Aspera Proxy Server | 1.4.3 | Pas de correctif indiqué |
| Aspera Faspex On Demand | 3.7.4 | Pas de correctif indiqué |
| Aspera High-Speed Transfer Server for Cloud Pak for Integration (CP4I) | 3.9.10 | Pas de correctif indiqué |
| Aspera High-Speed Transfer Endpoint | 3.9.3 | Pas de correctif indiqué |
| Aspera Streaming | 3.9.3 | Pas de correctif indiqué |
Afficher l’autre branche Masquer l’autre branche
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Aspera Server On Demand | 3.7.4 | Pas de correctif indiqué |
Autres CVE de Aspera Shares On Demand
Les 5 CVE de Aspera Shares On Demand →
CVE-2020-4435
Certain IBM Aspera applications are vulnerable to arbitrary memory corruption based on the product configuration,…
7.5
Élevée
CVE-2020-4436
Certain IBM Aspera applications are vulnerable to buffer overflow after valid authentication, which could allow an…
8.8
Élevée
CVE-2020-4433
Certain IBM Aspera applications are vulnerable to a stack-based buffer overflow, caused by improper bounds checking
7.5
Élevée
CVE-2020-4432
Certain IBM Aspera applications are vulnerable to command injection after valid authentication, which could allow an…
7.5
Élevée