IBM solidDB többszörös szolgáltatás megtagadás sérülékenység

CH azonosító

CH-3805

Angol cím

IBM solidDB Multiple Denial of Service Vulnerabilities

Felfedezés dátuma

2010.10.17.

Súlyosság

Alacsony

Érintett rendszerek

IBM
solidDB

Érintett verziók

IBM solidDB 6.x

Összefoglaló

Az IBM solidDB olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni.

Leírás

  1. A solid.exe egy, csomagok egyes mezőinek feldolgozásakor jelentkező hibáját kihasználva végtelen ciklus okozható egy rekurzív függvényben, összeomlasztva a folyamatot.
  2. A solid.exe null mutató hivatkozás feloldási hibája kihasználható egy speciálisan erre a célra készített csomaggal a folyamat összeomlásának előidézésére.
  3. A solid.exe egy, csomagok egyes mezőinek feldolgozásakor jelentkező hibáját kihasználva szabad memóriaterületre lehet hivatkozni, összeomlasztva a folyamatot.

A sérülékenységet a 6.5.0 Fix Pack 3 (6.5.0.3 Build 2010-10-04) verzióban igazolták, de más verziók is érintve lehetnek.

Megoldás

Kizárólag megbízható hostok kapjanak hozzáférést!