CVE:CVE-2020-4264
CNNVD:CNNVD-202005-728
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。
IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在缓冲区错误漏洞。本地攻击者可通过诱使用户打开特制文件利用该漏洞在系统上执行任意代码。
solution:Upgrade ibm i2_analysts_notebook to a higher version than 9.2.1,and avoid the version 9.2.1