CH azonosító
CH-3813Angol cím
IBM Informix Dynamic Server "oninit.exe" Buffer Overflow VulnerabilityFelfedezés dátuma
2010.10.19.Súlyosság
AlacsonyÖsszefoglaló
Az IBM Informix Dynamic Server egy olyan sérülékenységét jelentették, melyet a rosszindulatú felhasználók kihasználhatnak a sérülékeny rendszer feltörésére.
Leírás
A sérülékenységet az oninit.exe naplózó eljárásának határhibája okozza, ami kihasználható egy verem túlcsordulás előidézésére egy speciálisan erre a célra elkészített, a 9088-as vagy 1526-os TCP portra elküldött kéréssel. Ez tetszőleges kód végrehajtását teszi lehetővé a rendszer (SYSTEM) felhasználó jogosultságával.
A sérülékenységet az IBM Informix Dynamic Server 11.50.xC1 és 11.10.xC2W2 előtti verzióiban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: www.zerodayinitiative.com
SECUNIA 41913