IBM DB2 többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM DB2 Universal Database 8.x

Összefoglaló

Az IBM DB2 néhány olyan sérülékenysége vált ismerté, amelyet kihasználva rosszindulatú, helyi felhasználók emelt szintű jogosultságokhoz juthatnak vagy támadók szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

Az IBM DB2 néhány olyan sérülékenysége vált ismerté, amelyet kihasználva rosszindulatú, helyi felhasználók emelt szintű jogosultságokhoz juthatnak vagy támadók szolgáltatás megtagadást (DoS) okozhatnak.

1. Egy beazonosítatlan hiba a DAS parancsban kihasználható tetszőleges fájlok írására és rendszergazda (root) jogosultság szerzésére.
2. Egy beazonosítatlan hiba a DB2JDS szolgáltatásban kihasználható rendszerösszeomlás okozására, speciálisan erre a célra elkészített csomagok segítségével.

Jelentettek még egy UNIX-specifikus privát memóriaszivárgást a biztonsági komponensben.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www-01.ibm.com
SECUNIA 36313
CVE-2009-2858 - NVD CVE-2009-2858