IBM DB2 sérülékenységek

CH azonosító

CH-3571

Angol cím

IBM DB2 Multiple Vulnerabilities

Felfedezés dátuma

2010.08.29.

Súlyosság

Közepes

Érintett rendszerek

DB2
IBM

Érintett verziók

IBM DB2 9.x

Összefoglaló

Az IBM DB2 több sérülékenységét is jelentették, amelyek közül az egyik ismeretlen hatású, míg más sérülékenységet rosszindulatú helyi felhasználók kihasználva emelt szintű jogosultságokat szerezhetnek, a támadók pedig szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

  1. A DB2STST részletesen nem ismertetett hibáját azonosították.
  2. A DB2DART eszköz egy nem részletezett hibája kihasználható fájlok felülírására, ha a fájl tulajdonos egy DB2 példány tulajdonosa.
  3. Egy hibát okoz az alkalmi csoportok és felhasználók felsorolása, ami kihasználható a szerver működésének megszakítására.
    Ezt a sérülékenységet Windows 2008 esetében lehet sikeresen kihasználni.

A sérülékenységeket az alábbi verziókban jelentették:

  • DB2 9.1 Fix Pack 9 -et megelőzőek.
  • DB2 9.5 Fix Pack 6 -et megelőzőek.
  • DB2 9.7 Fix Pack 2 -et megelőzőek.

 

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
CVE-2025-30377 – Microsoft Office Remote Code Execution sebezhetősége
CVE-2024-57726 – SimpleHelp sebezhetősége
CVE-2024-57728 – SimpleHelp sebezhetősége
CVE-2025-20114 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20113 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20152 – Cisco Identity Services Engine RADIUS Denial of Service sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
Tovább a sérülékenységekhez »