CVE-2017-1105
WysokieStreszczenie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.2, 10.1, 10.5 oraz 11.1 jest podatny na przepełnienie bufora, co może umożliwić lokalnemu użytkownikowi nadpisanie plików DB2 lub spowodowanie odmowy usługi.
Ocena ryzyka
Podatność ta może prowadzić do poważnych problemów z integralnością danych oraz dostępnością usług, co zagraża stabilności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji DB2, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w IBM DB2 for Linux, UNIX and Windows
Zobacz wszystkie- CVE-2017-1452Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.7, 10.1, 10.5 oraz 11.1 (w tym DB2 Connect Server) może umożliwić lokalnemu użytkownikowi uzyskanie podwyższonych uprawnień oraz nadpisanie plików DB2.
- CVE-2017-1451Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.7, 10.1, 10.5 oraz 11.1 może umożliwić lokalnemu użytkownikowi z uprawnieniami właściciela instancji DB2 uzyskanie dostępu do konta root.
- CVE-2017-1297Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.2, 10.1, 10.5 oraz 11.1 jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic, co może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2023-35012Średnie
IBM Db2 dla systemów Linux, UNIX i Windows w wersji 11.5 z federowaną konfiguracją jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic. Użytkownik lokalny z uprawnieniami SYSADM może przepełnić bufor i wykonać dowolny kod w systemie.
Oryginalny opis (angielski, źródło NVD)
IBM DB2 for Linux, UNIX and Windows 9.2, 10.1, 10.5, and 11.1 (includes DB2 Connect Server) is vulnerable to a buffer overflow that could allow a local user to overwrite DB2 files or cause a denial of service. IBM X-Force ID: 120668.