CVE:CVE-2020-4587
CNNVD:CNNVD-202008-1161
IBM Sterling Connect:Direct是美国IBM公司的一套基于文件的点对点文件传输解决方案。
基于Unix平台的IBM Sterling Connect:Direct 中存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。以下产品及版本受到影响：基于Unix平台的IBM Sterling Connect:Direct 4.2.0, 4.3.0, 6.0.0, and 6.1.0。
solution:Upgrade ibm connect to a higher version than direct:6.0.0,direct:6.1.0,and avoid the version direct:6.0.0,direct:6.1.0; Upgrade ibm sterling_connect to a higher version than direct:4.2.0,direct:4.3.0,and avoid the version direct:4.2.0,direct:4.3.0