IBM Informix Dynamic Server “librpc.dll” egész túlcsordulás sérülékenység

CH azonosító

CH-3814

Angol cím

IBM Informix Dynamic Server "librpc.dll" Integer Overflow Vulnerability

Felfedezés dátuma

2010.10.19.

Súlyosság

Közepes

Érintett rendszerek

IBM
Informix Dynamic Server

Érintett verziók

IBM Informix Dynamic Server 7.x, 9.x, 10.x, 11.x

Összefoglaló

Az IBM Informix Dynamic Server egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a librpc.dll egész túlcsordulás hibája okozza, ami kihasználható egy halom túlcsordulás előidézésére egy speciálisan erre a célra elkészített, a 36890-es TCP portra elküldött RPC csomaggal.

A sérülékenységet a 7.31.xD11, 9.40.xC10, 10.00.xC8 és 11.10.xC2 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »