IBM DB2 sérülékenységek

CH azonosító

CH-3571

Angol cím

IBM DB2 Multiple Vulnerabilities

Felfedezés dátuma

2010.08.29.

Súlyosság

Közepes

Érintett rendszerek

DB2
IBM

Érintett verziók

IBM DB2 9.x

Összefoglaló

Az IBM DB2 több sérülékenységét is jelentették, amelyek közül az egyik ismeretlen hatású, míg más sérülékenységet rosszindulatú helyi felhasználók kihasználva emelt szintű jogosultságokat szerezhetnek, a támadók pedig szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

  1. A DB2STST részletesen nem ismertetett hibáját azonosították.
  2. A DB2DART eszköz egy nem részletezett hibája kihasználható fájlok felülírására, ha a fájl tulajdonos egy DB2 példány tulajdonosa.
  3. Egy hibát okoz az alkalmi csoportok és felhasználók felsorolása, ami kihasználható a szerver működésének megszakítására.
    Ezt a sérülékenységet Windows 2008 esetében lehet sikeresen kihasználni.

A sérülékenységeket az alábbi verziókban jelentették:

  • DB2 9.1 Fix Pack 9 -et megelőzőek.
  • DB2 9.5 Fix Pack 6 -et megelőzőek.
  • DB2 9.7 Fix Pack 2 -et megelőzőek.

 

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
CVE-2025-20271 – Cisco AnyConnect VPN sérülékenység
CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége
CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége
CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége
CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége
Tovább a sérülékenységekhez »