IBM DB2 sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM DB2 V9.7, V10.1, V10.5, V11.1 előtti verziók

Összefoglaló

Az IBM DB2 számos sérülékenysége vált ismertté, amelyek a legújabb biztonsági frissítéssel kiküszöbölhetők.

Leírás

A biztonsági réseket kihasználva a helyi felhasználók magasabb jogosultságokat szerezhetnek a célrendszeren [CVE-2017-1438, CVE-2017-1439, CVE-2017-1451], illetve szenzitív adatokhoz férhetnek hozzá [CVE-2017-1434]. A [CVE-2017-1519]-es sérülékenységet kihasználva egy távoli támadó szolgáltatás-megtagadást idézhet elő.

Megoldás

Megoldás

A gyártó a szükséges frissítéseket elérhetővé tette honlapján.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www-01.ibm.com
Gyártói referencia: www-01.ibm.com
Gyártói referencia: www-01.ibm.com
Gyártói referencia: www-01.ibm.com
Gyártói referencia: www-01.ibm.com
CVE-2017-1434 - NVD CVE-2017-1434
CVE-2017-1519 - NVD CVE-2017-1519
CVE-2017-1452 - NVD CVE-2017-1452
CVE-2017-1438 - NVD CVE-2017-1438
CVE-2017-1439 - NVD CVE-2017-1439
CVE-2017-1451 - NVD CVE-2017-1451