安全研究

安全漏洞
IBM i2 Intelligent Analyis Platform任意代码执行漏洞(CVE-2020-4263)

发布日期:2020-05-14
更新日期:2020-08-28

受影响系统:
IBM i2 Intelligent Analyis Platform 9.2.1
描述:
CVE(CAN) ID: CVE-2020-4263

IBM i2 Intelligent Analysis Platform是IBM的威胁情报分析平台,用于解决跨越国家安全和国防、执法、欺诈、金融犯罪和网络威胁搜索的关键任务。
IBM i2 Intelligent Analyis Platform 9.2.1版本中存在任意代码执行漏洞。该漏洞源于程序出现内存损坏错误。攻击者可通过诱使用户打开特制文档利用该漏洞执行任意代码。

<*来源:Honggang Ren (Fortinet's FortiGuard Labs)
  
  链接:https://www.ibm.com/support/pages/node/6209081
*>

建议:
厂商补丁:

IBM
---
IBM已经为此发布了一个安全公告(CVE-2020-4263)以及相应补丁:
CVE-2020-4263:CVEID:   CVE-2020-4263
链接:https://www.ibm.com/support/pages/node/6209081

浏览次数:812
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障