CVE:CVE-2020-4545
CNNVD:CNNVD-202009-295
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。
IBM Aspera Connect 3.9.9 版本存在安全漏洞，该漏洞源于动态链接库加载不正确，攻击者可以利用此漏洞诱使受害者打开特制的.DLL文件，从而执行任意代码。
solution:Upgrade ibm aspera_connect to a higher version than 3.9.9,and avoid the version (,3.9.9]