DB2 Monitoring Console file feltöltés és jogosulatlan adatbázis hozzáférés


2008. március 14. 23:00

CH azonosító

CH-1074

Felfedezés dátuma

2008.03.14.

Súlyosság

Közepes

Érintett rendszerek

DB2 Monitoring Console
N/A

Érintett verziók

N/A DB2 Monitoring Console 2.x

Összefoglaló

Néhány sérülékenységet találtak a DB2 Monitoring Console-ban, amelyet kihasználva rosszindulatú támadók megkerülhetik a biztonsági megszorításokat, esetlegesen feltörhetik a sérült rendszert.

Leírás

Néhány sérülékenységet találtak a DB2 Monitoring Console-ban, amelyet kihasználva rosszindulatú támadók megkerülhetik a biztonsági megszorításokat, esetlegesen feltörhetik a sérült rendszert.

  1. Egy nem részletezett hibát kihasználva file-okat lehet feltölteni az alkalmazást futtató webszerverre.
  2. Egy nem részletezett hibát kihasználva jogosultságot lehet szerezni az adatbázishoz, amelyhez a felhasználó épp kapcsolódik, abban az esetben, ha rá tudják venni, hogy egy rosszindulatú hivatkozásra kattintson.

A hiba sikeres kihasználásához szükség van a DB2 MC webszerver címének ismeretére.

A sérülékenység a 2.2.25. előtti verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: sourceforge.net
SECUNIA 29367

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
Tovább a sérülékenységekhez »