CVE:CVE-2020-4325
CNNVD:CNNVD-202004-055
IBM Process Federation Server Component是美国IBM公司的一个IBM BPM 环境的可选组件。该组件可创建联合流程环境，使业务用户能够从单一位置访问其任务列表和启动列表，完成须登录到若干不同的 Process Portal 才能完成的工作。
IBM Process Federation Server Component 18.0.0.1版本至19.0.0.3版本中存在缓冲区错误漏洞，该漏洞源于IBM Process Federation Server Global Teams REST API未能正确关闭其创建的线程池导致内存不足。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade ibm cloud_pak_for_automation to a higher version than 19.0.3,and avoid the version 19.0.3; Upgrade ibm process_federation_server to a higher version than 19.0.0.3,and avoid the version [18.0.0.1,19.0.0.3]