IBM Data Risk Manager 操作系統(tǒng)命令注入漏洞
- CNNVD編號：CNNVD-202005-147
- 危害等級： 超危
- CVE編號：CVE-2020-4428
- 漏洞類型： 操作系統(tǒng)命令注入
- 威脅類型：遠程
- 廠 商：未知
- 漏洞來源：Pedro Ribeiro
- 發(fā)布時間：2020-05-05
- 更新時間：2020-12-11
漏洞簡介
IBM Data Risk Manager是美國IBM公司的一款數(shù)據(jù)風險管理器。該產(chǎn)品支持發(fā)現(xiàn)、分析和可視化業(yè)務風險數(shù)據(jù)等。
IBM Data Risk Manager中存在操作系統(tǒng)命令注入漏洞。遠程攻擊者可利用該漏洞執(zhí)行任意命令。以下產(chǎn)品及版本受到影響：IBM Data Risk Manager 2.0.1版本，2.0.2版本，2.0.3版本，2.0.4版本。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
參考網(wǎng)站
來源:CONFIRM
鏈接:https://www.ibm.com/support/pages/node/6206875
來源:XF
鏈接:https://exchange.xforce.ibmcloud.com/vulnerabilities/180533
來源:nvd.nist.gov
鏈接:https://nvd.nist.gov/vuln/detail/CVE-2020-4428
來源:packetstormsecurity.com
鏈接:https://packetstormsecurity.com/files/157567/IBM-Data-Risk-Manager-2.0.3-Remote-Code-Execution.html
來源:www.ibm.com
來源:www.nsfocus.net
受影響實體
暫無
