IBM DB2 UDB sérülékenységei

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM DB2 Universal Database 8.X

Összefoglaló

Az IBM DB2 UDB több sérülékenységét is azonosították, melyeket a támadók vagy a rosszindulatú felhasználók kiaknázhatnak biztonsági megszorítások megkerülésére, érzékeny információk felfedésére, szolgáltatás megtagadás okozására vagy tetszőleges kód lefuttatására.

Leírás

Az IBM DB2 UDB több olyan sérülékenységét is jelentették, melyek között van ismeretlen hatású, és vannak olyanok melyeket rosszindulatú helyi felhasználók emelt jogosultság megszerzésére, egyes biztonsági megszorítások megkerülésére és szolgáltatás megtagadás (DoS) okozására használhatnak ki.

1. A DB2PD segédprogram egy részletesen nem ismertetett hibája, adminisztrátori jogosultság megszerzésére használható fel.
2. A DAS server határhibája puffer túlcsordulás okozására használható fel vagy érvénytelen memória hozzáférés előidézésére.
3. A SYSPROC.ADMIN_SP_C rutin meghatározatlan sérülékenységéről nem áll rendelkezésre további információ.
4. Az “ALTER TABLE” futtatása alatt fellép egy meghatározatlan sérülékenység, mely egyes hozzáférési korlátozások megkerülésére használható fel.

A sérülékenységeket a 8.2 Fixpak 16 verziót megelőzőekben jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www-1.ibm.com
VENDOR:ftp://ftp.software.ibm.com/ps/products/db2/fixes/english-us/aparlist/db2_v82/APARLIST.TXT
SECUNIA 28771
Egyéb referencia: www.vupen.com