IBM DB2 puffer túlcsordulásos sérülékenység

2012. október 19. 09:20

CH azonosító

CH-7803

Angol cím

IBM DB2 SQL/PSM Stored Procedure Debugging Buffer Overflow Vulnerability

Felfedezés dátuma

2012.10.18.

Súlyosság

Alacsony

Érintett rendszerek

DB2
DB2 Connect
DB2 for z/OS
IBM

Érintett verziók

DB2 for z/OS 9.x, 10.x
IBM DB2 9.x, 10.x
IBM DB2 Connect 9.x, 10.x

Összefoglaló

Az IBM DB2 egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a tárolt eljárások infrastruktúrájában lévő hiba okozza, amely a tárolt eljárások debugolása közben lép fel. Ezt kihasználva verem alapú puffer túlcsordulást lehet előidézni.

A sérülékenység kihasználása tetszőleges kód végrehajtását teszi lehetővé, de ehhez SQL/PSM debug jogosultság szükséges (alapértelmezetten engedélyezve van).

A sérülékenységet az AIX, Linux, HP, Solaris és Windows rendszereken futó 9.1, 9.5, 9.7, 9.8 és 10.1 verziókban jelentették.