CVE:CVE-2020-4278
CNNVD:CNNVD-202003-209
IBM Platform LSF等都是美国IBM公司的产品。IBM Platform LSF是一套工作负载管理平台。IBM Spectrum LSF Suite是一套工作负载管理解决方案。IBM Spectrum Suite for HPA是一套主要用于高性能分析的计算套件。
IBM Platform LSF、Spectrum LSF Suite和Spectrum Suite for HPA中存在安全漏洞，该漏洞源于较弱的文件权限。本地攻击者可提升权限。以下产品及版本受到影响：IBM Platform LSF 9.1版本，10.1版本；IBM Spectrum LSF Suite 10.2版本，IBM Spectrum Suite for HPA 10.2版本。
solution:Upgrade ibm platform_lsf to a higher version than 9.1,10.1,and avoid the version 9.1,10.1; Upgrade ibm spectrum_computing_for_high_performance_analytics to a higher version than 10.2,and avoid the version 10.2; Upgrade ibm spectrum_lsf to a higher version than 10.2,and avoid the version 10.2