Дата публикации: | 11.03.2008 |
Дата изменения: | 07.04.2008 |
Всего просмотров: | 1865 |
Опасность: | Средняя |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2008-0727 CVE-2008-0949 |
Вектор эксплуатации: | Локальная сеть |
Воздействие: |
Отказ в обслуживании Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
IBM Informix Dynamic Server 7.x
IBM Informix Dynamic Server 9.x IBM Informix Dynamic Server 10.x IBM Informix Dynamic Server 11.x |
Уязвимые версии: IBM Informix Dynamic Server 7.x, 9.x, 10.x, 11.x
Описание: 1. Уязвимость существует из-за неизвестной ошибки при обработке запросов на подключения. 2. Уязвимость существует из-за ошибки проверки границ данных в oinit.exe при обработке переменной "DBPATH" во время аутентификации. Удаленный пользователь может отправить слишком длинную переменную "DBPATH" на порт приложения 1526/TCP и вызвать переполнение буфера. 3. Уязвимость существует из-за ошибки проверки границ данных в oinit.exe при обработке паролей во время аутентификации. Удаленный пользователь может с помощью слишком длинного пароля, отправленного на порт 1526/TCP, вызвать переполнение стека. URL производителя: www.ibm.com Решение: Установите исправление с сайта производителя. Журнал изменений:
28.03.2008 |
|
Ссылки: |
ZDI-08-011: IBM Informix Dynamic Server DBPATH Buffer Overflow Vulnerability ZDI-08-012: IBM Informix Dynamic Server Authentication Password Stack Overflow Vulnerability |