DB2 Universal Database szolgáltatás megtagadást okozó sebezhetősége

CH azonosító

CH-284

Felfedezés dátuma

2006.12.16.

Súlyosság

Közepes

Érintett rendszerek

DB2 Universal Database
IBM

Érintett verziók

IBM DB2 Universal Database 8.x

Összefoglaló

A DB2 egy olyan sebezhetőségét azonosították, melyet kiaknázva támadók szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

A DB2 egy olyan sebezhetőségét azonosították, melyet kiaknázva támadók szolgáltatás megtagadást (DoS) okozhatnak.

A sebezhetőséget az “sqle_db2ra_as_recvrequest” egy NULL mutató hivatkozás feloldási hibája okozza. Ezt kihasználva lehet a DB2 összeomlását előidézni egy speciálisan előkészített SQLJRA csomaggal.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

SECUNIA 23397
Egyéb referencia: www.appsecinc.com
CVE-2006-6638 - NVD CVE-2006-6638
Gyártói referencia: www-1.ibm.com
Gyártói referencia: www-1.ibm.com


Legfrissebb sérülékenységek
CVE-2023-27394 – Osprey Pump Controller sérülékenysége
CVE-2023-27886 – Osprey Pump Controller sérülékenysége
CVE-2023-1516 – RoboDK sérülékenysége
CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2023-28596 – Zoom Client for IT Admin macOS sérülékenysége
CVE-2023-28650 – SAUTER EY-modulo 5 Building Automation Stations sérülékenysége
CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége
CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége
CVE-2023-28303 – Windows képmetsző sérülékenysége
Tovább a sérülékenységekhez »