IBM Db2 puffer túlcsordulásos sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM DB2 9.7 (FP9a-ig)
IBM DB2 9.8 (FP5-ig)
IBM DB2 10.1 (FP4-ig)
IBM DB2 10.5 FP4 előtti verziók

Összefoglaló

Az IBM Db2 sérülékenysége vált ismertté, amelyet kihasználva a támadók tetszőleges kódot futtathatnak a rendszeren.

Leírás

A sérülékenység oka, hogy egy speciálisan formázott ALTER MODULE utasítás segítségével verem alapú puffer túlcsordulást lehet előidézni.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2014-3094 - NVD CVE-2014-3094
Egyéb referencia: www-01.ibm.com