CVE-2017-1297
WysokieStreszczenie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.2, 10.1, 10.5 oraz 11.1 jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic, co może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając lokalnym atakującym przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji DB2, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających.
Inne podatności w IBM DB2 for Linux, UNIX and Windows
Zobacz wszystkie- CVE-2017-1452Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.7, 10.1, 10.5 oraz 11.1 (w tym DB2 Connect Server) może umożliwić lokalnemu użytkownikowi uzyskanie podwyższonych uprawnień oraz nadpisanie plików DB2.
- CVE-2017-1451Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.7, 10.1, 10.5 oraz 11.1 może umożliwić lokalnemu użytkownikowi z uprawnieniami właściciela instancji DB2 uzyskanie dostępu do konta root.
- CVE-2017-1105Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.2, 10.1, 10.5 oraz 11.1 jest podatny na przepełnienie bufora, co może umożliwić lokalnemu użytkownikowi nadpisanie plików DB2 lub spowodowanie odmowy usługi.
- CVE-2023-35012Średnie
IBM Db2 dla systemów Linux, UNIX i Windows w wersji 11.5 z federowaną konfiguracją jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic. Użytkownik lokalny z uprawnieniami SYSADM może przepełnić bufor i wykonać dowolny kod w systemie.
Oryginalny opis (angielski, źródło NVD)
IBM DB2 for Linux, UNIX and Windows 9.2, 10.1, 10.5, and 11.1 (includes DB2 Connect Server) is vulnerable to a stack-based buffer overflow, caused by improper bounds checking which could allow a local attacker to execute arbitrary code. IBM X-Force ID: 125159.