| 취약점ID |
12092 |
| 위험도 |
40 |
| 포트 |
1526 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
해당 Informix Dynamic Server는 다중의 취약점들에 취약한 것으로 나타난다. Informix Dynamic Server (IDS)는 IBM에 의해 개발된 데이터베이스이다. IBM Informix Dynamic Server (IDS)의 7.31.xD9 이전 버전들 그리고 9.40.xC8 이전의 9.x 그리고 10.00.xC4 이전의 10.00 버전들은 다중의 취약점들에 취약하다. 이 취약점들은 공격자들 혹은 악의적인 사용자들에 의해 임의의 명령 실행, 보안 제한들의 우회, 민감한 정보의 노출, 혹은 서비스 거부를 유발하는 데에 도용될 수 있다. 이 문제들의 몇몇은 인증없이 원격으로 도용될 수 있다.
* 참고 사이트:
http://www-1.ibm.com/support/docview.wss?uid=swg21242921
http://www-1.ibm.com/support/docview.wss?uid=swg21153336
http://secunia.com/advisories/21301/
http://www.databasesecurity.com/informix/DatabaseHackersHandbook-AttackingInformix.pdf
* 영향을 받는 플랫폼:
IBM Informix Dynamic Server 10.00.xC4 이전의 10.x 버전들
IBM Informix Dynamic Server 9.40.xC8 이전의 9.x 버전들
IBM Informix Dynamic Server 7.31.xD9 이전의 버전들
Sun Solaris Any version
IBM AIX Any version
HP-UX Any version
Linux Any version
Microsoft Windows Any version |
| 해결책 |
Informix 웹 페이지인 http://www-01.ibm.com/software/data/informix/ 에서 구할 수 있는 Informix Dynamic Server의 가장 최신 버전(7.31.xD9, 9.40.xC8, 혹은 10.00.xC4 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-3853,CVE-2006-3855,CVE-2006-3856,CVE-2006-3857,CVE-2006-3858,CVE-2006-3860,CVE-2006-3861,CVE-2006-3862 (CVE) |
| 관련 URL |
19264 (SecurityFocus) |
| 관련 URL |
28122,28124,28126,28127,28129,28131,28132,28148,28157,28158 (ISS) |
|
