CH azonosító
CH-7803Angol cím
IBM DB2 SQL/PSM Stored Procedure Debugging Buffer Overflow VulnerabilityFelfedezés dátuma
2012.10.18.Súlyosság
AlacsonyÉrintett rendszerek
DB2DB2 Connect
DB2 for z/OS
IBM
Érintett verziók
DB2 for z/OS 9.x, 10.x
IBM DB2 9.x, 10.x
IBM DB2 Connect 9.x, 10.x
Összefoglaló
Az IBM DB2 egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységet a tárolt eljárások infrastruktúrájában lévő hiba okozza, amely a tárolt eljárások debugolása közben lép fel. Ezt kihasználva verem alapú puffer túlcsordulást lehet előidézni.
A sérülékenység kihasználása tetszőleges kód végrehajtását teszi lehetővé, de ehhez SQL/PSM debug jogosultság szükséges (alapértelmezetten engedélyezve van).
A sérülékenységet az AIX, Linux, HP, Solaris és Windows rendszereken futó 9.1, 9.5, 9.7, 9.8 és 10.1 verziókban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Other (Egyéb)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
CVE-2012-4826 - NVD CVE-2012-4826
SECUNIA 50921