IBM DB2 sérülékenységek

CH azonosító

CH-3571

Angol cím

IBM DB2 Multiple Vulnerabilities

Felfedezés dátuma

2010.08.29.

Súlyosság

Közepes

Érintett rendszerek

DB2
IBM

Érintett verziók

IBM DB2 9.x

Összefoglaló

Az IBM DB2 több sérülékenységét is jelentették, amelyek közül az egyik ismeretlen hatású, míg más sérülékenységet rosszindulatú helyi felhasználók kihasználva emelt szintű jogosultságokat szerezhetnek, a támadók pedig szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

  1. A DB2STST részletesen nem ismertetett hibáját azonosították.
  2. A DB2DART eszköz egy nem részletezett hibája kihasználható fájlok felülírására, ha a fájl tulajdonos egy DB2 példány tulajdonosa.
  3. Egy hibát okoz az alkalmi csoportok és felhasználók felsorolása, ami kihasználható a szerver működésének megszakítására.
    Ezt a sérülékenységet Windows 2008 esetében lehet sikeresen kihasználni.

A sérülékenységeket az alábbi verziókban jelentették:

  • DB2 9.1 Fix Pack 9 -et megelőzőek.
  • DB2 9.5 Fix Pack 6 -et megelőzőek.
  • DB2 9.7 Fix Pack 2 -et megelőzőek.

 

Megoldás

Frissítsen a legújabb verzióra