CVE-2020-4587: ibm connect +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-4587

CVSS 7.8 · High EPSS 0,34%

Kerentanan Out-of-bounds Write pada ibm connect, ibm sterling connect. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

IBM Sterling Connect:Direct for UNIX 4.2.0, 4.3.0, 6.0.0, and 6.1.0 is vulnerable to a stack based buffer ovreflow, caused by improper bounds checking. A local attacker could manipulate CD UNIX to obtain root provileges. IBM X-Force ID: 184578.

Rincian

Terbit di NVD: 24 Agustus 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-787: Out-of-bounds Write
EPSS (30 hari): 0,34% peluang dieksploitasi; lebih tinggi dari 25,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ibm	connect	Versi direct 6.0.0
ibm	connect	Versi direct 6.1.0
ibm	sterling connect	Versi direct 4.2.0
ibm	sterling connect	Versi direct 4.3.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://exchange.xforce.ibmcloud.com/vulnerabilities/184578 vdb entry · advisory vendor
https://www.ibm.com/support/pages/node/6320317 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.