IBM DB2 többszörös sebezhetőség

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM DB2 9.0, 9.1
IBM DB2 Universal Database 8.0, 8.1, 9.1

Összefoglaló

Az IBM DB2 több sebezhetőségét azonosították, melyeket rosszindulatú, helyi felhasználók jogosultságaik kiterjesztésére használhatnak fel.

Leírás

Az IBM DB2 több sebezhetőségét azonosították, melyeket rosszindulatú, helyi felhasználók jogosultságaik kiterjesztésére használhatnak fel.

1. A sebezhetőség oka, hogy a DB2 alkalmazásoknál be van állítva a setuid bit és nem biztonságosan érik el a fájlokat. Ezt kihasználva symlink támadással tetszőleges fájlokat lehet létrehozni vagy módosítani.
2. A sebezhetőség oka, hogy a DB2 alkalmazásoknál be van állítva a setuid bit és nem biztonságosan érik el a fájlokat. Ezt kihasználva symlink támadással és a DB2INSTANCE környezeti változóval tetszőleges fájlokat lehet létrehozni vagy módosítani.

A sebezhetőségeket kihasználva root jogosultság szerezhető.

Megjegyzés: a Windows rendszerek nem érintettek.

3. Egy környezeti változóból adatokat másolva egy határhiba léphet föl, amit kihasználva halom túlcsordulás idézhető elő.
4. Egy meghatározatlan határhibát kihasználva verem túlcsordulás idézhető elő túl hosszú környezeti változókkal.

   A sebezhetőség kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 24213
Egyéb referencia: www.vupen.com
Gyártói referencia: www-306.ibm.com
Gyártói referencia: www-1.ibm.com
CVE-2007-1027 - NVD CVE-2007-1027
CVE-2007-1086 - NVD CVE-2007-1086
CVE-2007-1087 - NVD CVE-2007-1087
CVE-2007-1088 - NVD CVE-2007-1088