CVE-2017-1452
WysokieStreszczenie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.7, 10.1, 10.5 oraz 11.1 (w tym DB2 Connect Server) może umożliwić lokalnemu użytkownikowi uzyskanie podwyższonych uprawnień oraz nadpisanie plików DB2.
Ocena ryzyka
Podatność ta stwarza ryzyko dla integralności systemu, ponieważ lokalny użytkownik może wprowadzać nieautoryzowane zmiany w plikach DB2.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji DB2 oraz wdrożenie odpowiednich kontroli dostępu, aby ograniczyć możliwość uzyskania podwyższonych uprawnień przez lokalnych użytkowników.
Inne podatności w IBM DB2 for Linux, UNIX and Windows
Zobacz wszystkie- CVE-2017-1451Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.7, 10.1, 10.5 oraz 11.1 może umożliwić lokalnemu użytkownikowi z uprawnieniami właściciela instancji DB2 uzyskanie dostępu do konta root.
- CVE-2017-1297Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.2, 10.1, 10.5 oraz 11.1 jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic, co może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2017-1105Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.2, 10.1, 10.5 oraz 11.1 jest podatny na przepełnienie bufora, co może umożliwić lokalnemu użytkownikowi nadpisanie plików DB2 lub spowodowanie odmowy usługi.
- CVE-2023-35012Średnie
IBM Db2 dla systemów Linux, UNIX i Windows w wersji 11.5 z federowaną konfiguracją jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic. Użytkownik lokalny z uprawnieniami SYSADM może przepełnić bufor i wykonać dowolny kod w systemie.
Oryginalny opis (angielski, źródło NVD)
IBM DB2 for Linux, UNIX and Windows 9.7, 10,1, 10.5, and 11.1 (includes DB2 Connect Server) could allow a local user to obtain elevated privilege and overwrite DB2 files. IBM X-Force ID: 128180.