| 취약점ID |
25065 |
| 위험도 |
40 |
| 포트 |
523 |
| 프로토콜 |
TCP |
| 분류 |
DB2 |
| 상세설명 |
해당 호스트에는 8.2 Fix Pack 16 이전의 IBM DB2 UDB 서버의 어떤 버전이 해당 호스트에 가동 중이다. IBM DB2 Universal Database (UDB)의 8.2 FixPack 16 이전의 8.x 버전들은 로컬 공격자가 상승된 권한을 얻거나 혹은 상승된 권한을 가지고 특정 행위들을 수행하게 해 줄 수 있다. 공격자는 이 취약점들을 도용하여 보안 제한들을 우회하거나 민감한 정보 획득하거나 서비스 거부를 유발하거나, 혹은 DB2 인스턴스 소유자로서 임의의 코드를 실행시킬 수 있다.
* 참고 사이트:
http://www-1.ibm.com/support/docview.wss?uid=swg21256235
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=653
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=654
http://archives.neohapsis.com/archives/bugtraq/2008-02/0073.html
http://archives.neohapsis.com/archives/bugtraq/2008-02/0074.html
http://secunia.com/advisories/28771
* 영향을 받는 플랫폼:
IBM DB2 UDB 8.2 FixPack 16 이전의 8.x 버전들
Microsoft Windows Any version
Sun Microsystems 사, Solaris SPARC 그리고 x86
Hewlett-Packard Company, HP-UX 11i
Linux Any version
IBM AIX 4.0 그리고 5L |
| 해결책 |
다음 IBM 지원 및 다운로드 웹 사이트에서 구할 수 있는 가장 최신의 IBM DB2 Universal Database Fix Pack(8.2 Fix Pack 16 혹은 이후)을 적용하여야 한다:
http://www-1.ibm.com/support/docview.wss?rs=71&uid=swg21256235 |
| 관련 URL |
CVE-2007-3676,CVE-2007-5757 (CVE) |
| 관련 URL |
27596,27680,27681 (SecurityFocus) |
| 관련 URL |
40224,40230 (ISS) |
|
