CVE:CVE-2023-27284
CNNVD:CNNVD-202304-032
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。
IBM Aspera Cargo 4.2.5版本、IBM Aspera Connect 4.2.5版本存在缓冲区错误漏洞，该漏洞源于边界检查不正确，导致缓冲区溢出。攻击者利用该漏洞可以在系统上执行任意代码。
solution:Upgrade ibm aspera_cargo to a higher version than 4.2.5,and avoid the version (,4.2.5); Upgrade ibm aspera_connect to a higher version than 4.2.5,and avoid the version (,4.2.5)