IBM solidDB Redundant WHERE Clause szolgáltatás megtagadás sérülékenység

2012. február 10. 13:02

CH azonosító

CH-6390

Angol cím

IBM solidDB Redundant WHERE Clause Denial of Service Vulnerability

Felfedezés dátuma

2012.02.09.

Súlyosság

Alacsony

Érintett rendszerek

IBM
solidDB

Érintett verziók

IBM solidDB 6.x

Összefoglaló

Az IBM solidDB olyan sérülékenységét jelentették, amelyet rosszindulatú felhasználók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet pl. egy SELECT kifejezésben szereplő, redundáns WHERE utasítás kezelése során fellépő nem részletezett hibája okozza, amely kihasználható a szerver leállítására.

A sérülékenységet a 6.5.0.8 Interim Fix 6 előtti verziókban jelentették.

Hivatkozások

SECUNIA 47927
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com

Legfrissebb sérülékenységek

CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége

CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége

CVE-2023-33236 – MXsecurity sérülékenysége

CVE-2020-36694 – Linux Kernel sérülékenysége

CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége

CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége

CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége

CVE-2023-32314 – vm2 sandbox sérülékenysége

CVE-2023-32313 – vm2 sandbox sérülékenysége

CVE-2023-0812 – Active Directory Integration / LDAP Integration Wordpress plugin sérülékenysége

Tovább a sérülékenységekhez »

IBM solidDB Redundant WHERE Clause szolgáltatás megtagadás sérülékenység