IBM DB2 többszörös sebezhetőség

CH azonosító

CH-398

Felfedezés dátuma

2007.02.18.

Súlyosság

Alacsony

Érintett rendszerek

DB2
DB2 Universal Database
IBM

Érintett verziók

IBM DB2 9.0, 9.1
IBM DB2 Universal Database 8.0, 8.1, 9.1

Összefoglaló

Az IBM DB2 több sebezhetőségét azonosították, melyeket rosszindulatú, helyi felhasználók jogosultságaik kiterjesztésére használhatnak fel.

Leírás

Az IBM DB2 több sebezhetőségét azonosították, melyeket rosszindulatú, helyi felhasználók jogosultságaik kiterjesztésére használhatnak fel.

  1. A sebezhetőség oka, hogy a DB2 alkalmazásoknál be van állítva a setuid bit és nem biztonságosan érik el a fájlokat. Ezt kihasználva symlink támadással tetszőleges fájlokat lehet létrehozni vagy módosítani.
  2. A sebezhetőség oka, hogy a DB2 alkalmazásoknál be van állítva a setuid bit és nem biztonságosan érik el a fájlokat. Ezt kihasználva symlink támadással és a DB2INSTANCE környezeti változóval tetszőleges fájlokat lehet létrehozni vagy módosítani.
  3. A sebezhetőségeket kihasználva root jogosultság szerezhető.

    Megjegyzés: a Windows rendszerek nem érintettek.

  4. Egy környezeti változóból adatokat másolva egy határhiba léphet föl, amit kihasználva halom túlcsordulás idézhető elő.
  5. Egy meghatározatlan határhibát kihasználva verem túlcsordulás idézhető elő túl hosszú környezeti változókkal.

    A sebezhetőség kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Frissítsen a legújabb verzióra