ZeroBox Vulnerability Database

漏洞起因
设计错误
 
影响系统
IBM DB2 Universal Database 9.5 Fixpak 2
IBM DB2 Universal Database 9.5 Fix Pack 3a
IBM DB2 Universal Database 9.5 Fix Pack 1
IBM DB2 Universal Database 9.1 Fix Pack 6a
IBM DB2 Universal Database 9.1 Fix Pack 6
IBM DB2 Universal Database 9.1 Fix Pack 4a
IBM DB2 Universal Database 9.1
 
不受影响系统
IBM DB2 Universal Database 9.5 Fixpak 4
IBM DB2 Universal Database 9.1 Fix Pack 7
 
危害
远程攻击者可以利用漏洞进行拒绝服务和安全绕过攻击。
 
攻击所需条件
攻击者必须访问IBM DB2。
 
漏洞信息
IBM DB2是一款大型的商业关系数据库系统。
IBM DB2存在多个安全问题，远程攻击者可以利用漏洞进行拒绝服务和安全绕过攻击。
-在correlation token中处理IPv6地址存在未明错误，可导致应用程序崩溃。
-当使用基于LDAP验证时存在错误，可导致验证绕过攻击。
 
测试方法
 
厂商解决方案
可参考供应商提供的安全公告获得补丁信息：
http://www-01.ibm.com/support/docview.wss?uid=swg21386689
 
漏洞提供者
IBM