IBM solidDB többszörös szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM solidDB 6.x

Összefoglaló

Az IBM solidDB olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni.

Leírás

1. A solid.exe egy, csomagok egyes mezőinek feldolgozásakor jelentkező hibáját kihasználva végtelen ciklus okozható egy rekurzív függvényben, összeomlasztva a folyamatot.
2. A solid.exe null mutató hivatkozás feloldási hibája kihasználható egy speciálisan erre a célra készített csomaggal a folyamat összeomlásának előidézésére.
3. A solid.exe egy, csomagok egyes mezőinek feldolgozásakor jelentkező hibáját kihasználva szabad memóriaterületre lehet hivatkozni, összeomlasztva a folyamatot.

A sérülékenységet a 6.5.0 Fix Pack 3 (6.5.0.3 Build 2010-10-04) verzióban igazolták, de más verziók is érintve lehetnek.

Megoldás

Kizárólag megbízható hostok kapjanak hozzáférést!

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: aluigi.altervista.org
SECUNIA 41873