CVE:CVE-2020-4356
CNNVD:CNNVD-202003-1734
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。
多款IBM产品中存在缓冲区错误漏洞。攻击者可利用该漏洞在被限制的shell中执行命令。以下产品及版本受到影响：Aspera High Speed Transfer Server；Aspera High Speed Transfer Endpoint；Aspera ProxyAspera Transfer Cluster Manager ；Aspera Application on Demand ；Aspera Faspex on Demand；Aspera Server on Demand；Aspera Shares on Demand ；Aspera Streaming；Aspera High Speed Transfer Server for Cloudpak for Integration (CP4I)。