CH azonosító
CH-8574Angol cím
IBM InfoSphere Guardium S-TAP for DB2 Component Privilege Escalation VulnerabilityFelfedezés dátuma
2013.02.26.Súlyosság
AlacsonyÖsszefoglaló
Az IBM InfoSphere Guardium sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók kiterjesztett jogosultságokat szerezhetnek.
Leírás
A sérülékenységet az S-TAP for DB2 komponens egy nem részletezett hibája okozza, ami kihasználható tetszőleges parancsok futtatására.
A sérülékenységet a z/OS-en futó 8.1 verzióban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
CVE-2013-0490 - NVD CVE-2013-0490
SECUNIA 52372