CVE:CVE-2020-4462
CNNVD:CNNVD-202007-1168
IBM Sterling External Authentication Server和IBM Sterling Secure Proxy都是美国国际商业机器公司（IBM）的产品。IBM Sterling External Authentication Server是一款客户端应用程序，用于实现对IBM产品的扩展认证和验证服务。IBM Sterling Secure Proxy是一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。
IBM Sterling External Authentication Server和IBM Sterling Secure Proxy中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗内存资源。以下产品及版本受到影响：IBM Sterling External Authentication Server 6.0.1版本，6.0.0版本，2.4.3.2版本，2.4.2版本；IBM Sterling Secure Proxy 6.0.1版本，6.0.0版本，3.4.3版本，3.4.2版本。
solution:Upgrade ibm sterling_external_authentication_server to a higher version than 2.4.2.0,2.4.3.2,6.0.0.0,6.0.1.0,and avoid the version 2.4.2.0,2.4.3.2,6.0.0.0,6.0.1.0; Upgrade ibm sterling_secure_proxy to a higher version than 3.4.2.0,3.4.3.0,6.0.0.0,6.0.1.0,and avoid the version 3.4.2.0,3.4.3.0,6.0.0.0,6.0.1.0