IBM DB2 “DASAUTO” parancs jogosultság kiterjesztéses sérülékenység

CH azonosító

CH-2681

Felfedezés dátuma

2009.11.25.

Súlyosság

Alacsony

Érintett rendszerek

DB2
IBM

Érintett verziók

IBM DB2 9.x

Összefoglaló

Egy sérülékenységet jelentettek az IBM DB2 szoftverénél, amelyet a rosszindulatú, helyi felhasználók kihasználhatnak bizonyos műveletek emelt szintű jogosultsággal történő elvégzéséhez.

Leírás

Egy sérülékenységet jelentettek az IBM DB2 szoftverénél, amelyet a rosszindulatú, helyi felhasználók kihasználhatnak bizonyos műveletek emelt szintű jogosultsággal történő elvégzéséhez.

A “DASAUTO” parancsot jogosulatlan felhasználók is futtathatják.

A sérülékenységet az IBM DB2 9.7 Fix Pack 1 előtti verzióikban jelentették.

Megoldás

Frissítsen a legújabb verzióra