IBM DB2 sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM DB2 9.7

Összefoglaló

Több sérülékenységet találtak az IBM DB2 adatbázis kezelőben, amelyek közül egy ismeretlen hatású, a többit kihasználva bizalmas információkhoz lehet jutni és manipulálni lehet bizonyos adatokat,

Leírás

Több sérülékenységet találtak az IBM DB2 adatbázis kezelőben, amelyek közül egy ismeretlen hatású, a többit kihasználva bizalmas információkhoz lehet jutni és manipulálni lehet bizonyos adatokat,

1. A sérülékenységet a TLS protokoll munkafázis újraegyeztetés alatt fellépő hibája okozza. Ezt kihasználható tetszőleges kódolatlan szöveg beszúrására egy középreállás (Man-in-the-Middle) támadással, egy már létező TLS munkamenetbe.
2. Az általános (base) objektumok újragenerálásakor a hozzájuk tartozó nézetek (view) tulajdonosai nem kapják meg újra az objektumhoz tartozó rendszer jogosultságokat, amennyiben az “AUTO_REVAL” adatbázis konfiguráció paraméter “IMMEDIATE” értékre van állítva.
3. A Monitor Administrative Views a “SYSIBMADM SCHEMA”-ban mindenki számára olvasható.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2009-3555 - NVD CVE-2009-3555
SECUNIA 40003
SECUNIA 37291
Gyártói referencia: www-01.ibm.com