Множественные уязвимости в IBM solidDB

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость форматной строки обнаружена в Solid Database Engine (solid.exe). Удаленный пользователь может отправить специально сформированный пакет на порт 1315/TCP и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за недостаточной проверки входных данных в Solid Database Engine. Удаленный пользователь может отправить специально сформированный пакет на порт 1315/TCP и заставить приложение обратиться к некорректному адресу памяти.

3. Уязвимость существует из-за ошибки разыменования нулевого указателя в Solid Database Engine. Удаленный пользователь может отправить специально сформированный пакет на порт 1315/TCP и вызвать отказ в обслуживании приложения.

4. Уязвимость существует из-за ошибки проверки входных данных в Solid Database Engine. Удаленный пользователь может отправить специально сформированный пакет на порт 1315/TCP и вызвать отказ в обслуживании приложения.

URL производителя: www.solidtech.com/en/products/relationaldatabasemanagementsoftware/embed.asp

Решение: Способов устранения уязвимости не существует в настоящее время.