IBM DB2 és DB2 Connect sérülékenységek


2013. február 28. 14:00

CH azonosító

CH-8589

Angol cím

IBM DB2 / DB2 Connect Global Security Toolkit Multiple Vulnerabilities

Felfedezés dátuma

2013.02.27.

Súlyosság

Alacsony

Érintett rendszerek

DB2
DB2 Connect
IBM

Érintett verziók

IBM DB2 9.x, 10.x
IBM DB2 Connect 9.x, 10.x

Összefoglaló

Az IBM DB2 és DB2 Connect több sérülékenységét jelentették, amiket kihasználva a támadók hamisításos (spoofing) támadásokat hajthatnak végre, vagy szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységeket a GSKit komponens hibái okozzák, amelyekről az alábbi hivatkozásokon található bővebb információ:
CERT-Hungary CH-7303
CERT-Hungary CH-7381

A sérülékenységeket az IBM DB2 és DB2 Connect 9.5, 9.7 és 10.1 AIX, Linux, HP, Solaris és Windows alatt futó verzióiban jelentették.

Támadás típusa

Input manipulation (Bemenet módosítás)
Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.ibm.com
Gyártói referencia: www-304.ibm.com
CVE-2012-2190 - NVD CVE-2012-2190
CVE-2012-2191 - NVD CVE-2012-2191
CVE-2012-2203 - NVD CVE-2012-2203
SECUNIA 52391
CERT-Hungary CH-7303
CERT-Hungary CH-7381