IBM DB2 / DB2 Connect két szolgáltatás megtagadás (DoS) sérülékenység


2013. december 16. 13:46

CH azonosító

CH-10175

Angol cím

IBM DB2 / DB2 Connect Two Denial of Service Vulnerabilities

Felfedezés dátuma

2013.12.15.

Súlyosság

Alacsony

Érintett rendszerek

DB2
DB2 Connect
IBM

Érintett verziók

IBM DB2 10.x
IBM DB2 9.x
IBM DB2 Connect 10.x
IBM DB2 Connect 9.x

Összefoglaló

Az IBM DB2 és DB2 Connect két sérülékenysége vált ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS Denial of Service) idézhetnek elő.

Leírás

  1. XLST könyvtár NULL mutató feloldási hibája kihasználható összeomlás előidézésére.
  2. Az OLAP lekérdező motor hibája kihasználható az adatbázissal való kapcsolatbontásra és kikapcsolásra.

A sérülékenység a 9.5 verziót nem érinti.

Kérjük ellenőrizzék a gyártói referenciáknál a sérülékeny verziókat.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Frissítsen a javított verzióra.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
SECUNIA 56012
CVE-2013-5466 - NVD CVE-2013-5466
CVE-2013-6717 - NVD CVE-2013-6717

Legfrissebb sérülékenységek
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
Tovább a sérülékenységekhez »