CH azonosító
CH-9335Angol cím
IBM Smart Analytics System Series db2aud Privilege Escalation VulnerabilityFelfedezés dátuma
2013.06.02.Súlyosság
AlacsonyÉrintett rendszerek
IBMSmart Analytics System Series
Érintett verziók
IBM Smart Analytics System Series
Összefoglaló
Az IBM Smart Analytics System Series sérülékenysége vált ismertté, ameylet kihasználva a rosszindulatú, helyi felhasználók kiterjesztett jogosultságokat szerezhetnek.
Leírás
A sérülékenységet a felhasznált DB2 verzió okozza, amelyről további információ az alábbi hivatkozáson található:
CERT-Hungary CH-9332
A sérülékenységet az IBM Smart Analytics System 7600 DB2 9.7 verzióban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
CVE-2013-3475 - NVD CVE-2013-3475
CERT-Hungary CH-9332
SECUNIA 53704