CVE:CVE-2020-4609
CNNVD:CNNVD-202106-1722
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。
IBM Security Sevret Server 存在缓冲区错误漏洞，该漏洞源于在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。本地攻击者可利用该漏洞在系统上执行任意代码或导致系统崩溃。
solution:Upgrade ibm security_verify_privilege_manager to a higher version than 11.0,and avoid the version (,11.0)