CVE:CVE-2020-4207
CNNVD:CNNVD-202001-1272
IBM Watson Studio Local是美国IBM公司的一套协作数据处理解决方案。该产品包括数据分析、数据可视化、数据清理和流数据提取等功能。
IBM Watson IoT Message Gateway中存在缓冲区错误漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。以下产品及版本受到影响：IBM Watson IoT Message Gateway 2.0.0.x版本，5.0.0.0版本，5.0.0.1版本， 5.0.0.2版本。
solution:Upgrade ibm iot_messagesight to a higher version than 2.0.0.2,5.0.0.0,and avoid the version [2.0.0.0,2.0.0.2),5.0.0.0; Upgrade ibm watson_iot_platform_-_message_gateway to a higher version than 5.0.0.1,and avoid the version 5.0.0.1