IBM DB2 / DB2 Connect két szolgáltatás megtagadás (DoS) sérülékenység


2013. december 16. 13:46

CH azonosító

CH-10175

Angol cím

IBM DB2 / DB2 Connect Two Denial of Service Vulnerabilities

Felfedezés dátuma

2013.12.15.

Súlyosság

Alacsony

Érintett rendszerek

DB2
DB2 Connect
IBM

Érintett verziók

IBM DB2 10.x
IBM DB2 9.x
IBM DB2 Connect 10.x
IBM DB2 Connect 9.x

Összefoglaló

Az IBM DB2 és DB2 Connect két sérülékenysége vált ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS Denial of Service) idézhetnek elő.

Leírás

  1. XLST könyvtár NULL mutató feloldási hibája kihasználható összeomlás előidézésére.
  2. Az OLAP lekérdező motor hibája kihasználható az adatbázissal való kapcsolatbontásra és kikapcsolásra.

A sérülékenység a 9.5 verziót nem érinti.

Kérjük ellenőrizzék a gyártói referenciáknál a sérülékeny verziókat.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Frissítsen a javított verzióra.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
SECUNIA 56012
CVE-2013-5466 - NVD CVE-2013-5466
CVE-2013-6717 - NVD CVE-2013-6717

Legfrissebb sérülékenységek
CVE-2024-27130 – QNAP QTS és QuTS hero sérülékenysége
CVE-2024-4985 – GitHub Enterprise Server sérülékenysége
CVE-2024-4947 – Google Chrome sérülékenysége
CVE-2024-4761 – Google Chrome sérülékenysége
CVE-2024-30051 – Windows DWM Core Library sérülékenysége
CVE-2024-30040 – Windows MSHTML Platform sérülékenysége
CVE-2024-4671 – Google Chrome sérülékenysége
CVE-2024-22270 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22269 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22268 – VMware Workstation és Fusion sérülékenysége
Tovább a sérülékenységekhez »