Множественные уязвимости в IBM DB2

Дата публикации:
08.09.2008
Дата изменения:
03.06.2009
Всего просмотров:
1070
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
CVE-2008-3958
CVE-2008-3960
Вектор эксплуатации:
Удаленная
Воздействие:
Отказ в обслуживании
Повышение привилегий
Обход ограничений безопасности
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
IBM DB2 Universal Database 8.x
Уязвимые версии: IBM DB2 8 версии до Fixpak 17

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку, обойти некоторые ограничения безопасности, повысить свои привилегии и скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки при обработке CONNECT и ATTACH запросов. Удаленный пользователь может вызвать отказ в обслуживании приложения.

2. Уязвимость существует из-за неизвестной ошибки, относящейся к DB2FMP процессам. Подробности уязвимости не разглашаются. Уязвимость относится к:
www.securitylab.ru/vulnerability/351571.php #3

3. Уязвимость существует из-за неизвестной ошибки в службе DB2JDS. Удаленный пользователь может с помощью специально сформированного пакета вызвать отказ в обслуживании приложения.

4. Уязвимость существует из-за ошибки проверки границ данных в DAS сервере. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за ошибки в INSTALL_JAR. Злоумышленник может создать или перезаписать произвольные файлы на системе.

6. Уязвимость существует из-за того, что виды и триггеры не удаляются, а помечаются как неработоспособные в Native Managed Provider for .NET, если определитель не способен получить управление над объектом.

7. Уязвимость существует из-за неизвестной ошибки, которая позволяет удаленному пользователю подключиться к базе данных без пароля. Для успешной эксплуатации уязвимости должна использоваться LDAP аутентификация и LDAP сервер должен разрешать анонимные связки.

URL производителя: www-3.ibm.com/software/data/db2/

Решение: Установите исправление Fixpak 17 с сайта производителя.

Журнал изменений:

03.06.2009
Добавлено описание уязвимостей #3-7.

Ссылки: ftp://ftp.software.ibm.com/ps/products/db2/fixes/english-us/aparlist/db2_v82/APARLIST.TXT
http://www-01.ibm.com/support/docview.wss?uid=swg21323084
http://www-01.ibm.com/support/docview.wss?uid=swg21318189

или введите имя

CAPTCHA