| 취약점ID |
25055 |
| 위험도 |
40 |
| 포트 |
523 |
| 프로토콜 |
TCP |
| 분류 |
DB2 |
| 상세설명 |
IBM DB2 UDB 서버의 버전 정보에 따르면 해당 서버에는 ATTACH/CONNECT 요청을 통한 서비스 거부 취약점이 존재한다. IBM DB2 Universal Database (UDB)의 8.1 Fix Pack 12 이전의 버전들은 ATTACH와 CONNECT 요청들에 대한 부적절한 버퍼 길이 검사로 인하여 버퍼 오버플로우 취약점에 취약하다. 초기 접속 과정 동안에 잘 조작된 ATTACH 혹은 CONNECT 요청을 보냄으로써, 원격지의 공격자는 데이터베이스가 크래쉬를 일으키게 하거나 심지어 영향을 받는 호스트 상에 임의의 코드를 실행할 수 있다.
* 참고 사이트:
http://www-1.ibm.com/support/docview.wss?uid=swg24012305
http://www-1.ibm.com/support/docview.wss?uid=swg1IY84096
http://www-1.ibm.com/support/docview.wss?uid=swg1IY76767
http://www-1.ibm.com/support/docview.wss?uid=swg1IY79204
http://www-1.ibm.com/support/docview.wss?uid=swg1IY82725
http://www.securityfocus.com/archive/1/archive/1/445297/100/0/threaded
http://secunia.com/advisories/20579
* 영향을 받는 플랫폼:
IBM DB2 Universal Database 8.x
Microsoft Windows Any version
Sun Microsystems 사, Solaris SPARC 그리고 x86
Hewlett-Packard Company, HP-UX 11i
Linux Any version
IBM AIX 4.0 그리고 5L |
| 해결책 |
다음 IBM 지원 및 다운로드 웹 사이트에서 구할 수 있는 가장 최신의 IBM DB2 Universal Database Fix Pack(8.1 Fix Pack 12 혹은 8.2 Fix Pack 5 혹은 이후)을 적용하여야 한다:
http://www-1.ibm.com/support/docview.wss?rs=0&uid=swg24012305 |
| 관련 URL |
CVE-2006-3066 (CVE) |
| 관련 URL |
18428 (SecurityFocus) |
| 관련 URL |
27098 (ISS) |
|
