IBM DB2 sérülékenységek

CH azonosító

CH-3571

Angol cím

IBM DB2 Multiple Vulnerabilities

Felfedezés dátuma

2010.08.29.

Súlyosság

Közepes

Érintett rendszerek

DB2
IBM

Érintett verziók

IBM DB2 9.x

Összefoglaló

Az IBM DB2 több sérülékenységét is jelentették, amelyek közül az egyik ismeretlen hatású, míg más sérülékenységet rosszindulatú helyi felhasználók kihasználva emelt szintű jogosultságokat szerezhetnek, a támadók pedig szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

  1. A DB2STST részletesen nem ismertetett hibáját azonosították.
  2. A DB2DART eszköz egy nem részletezett hibája kihasználható fájlok felülírására, ha a fájl tulajdonos egy DB2 példány tulajdonosa.
  3. Egy hibát okoz az alkalmi csoportok és felhasználók felsorolása, ami kihasználható a szerver működésének megszakítására.
    Ezt a sérülékenységet Windows 2008 esetében lehet sikeresen kihasználni.

A sérülékenységeket az alábbi verziókban jelentették:

  • DB2 9.1 Fix Pack 9 -et megelőzőek.
  • DB2 9.5 Fix Pack 6 -et megelőzőek.
  • DB2 9.7 Fix Pack 2 -et megelőzőek.

 

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »