| 취약점ID |
25069 |
| 위험도 |
40 |
| 포트 |
523 |
| 프로토콜 |
TCP |
| 분류 |
DB2 |
| 상세설명 |
해당 호스트에는 8.2 FixPack 17 이전의 IBM DB2 UDB 서버의 어떤 버전이 해당 호스트에 가동 중이다. IBM DB2 Universal Database (UDB)의 8.2 FixPack 17 이전의 버전들은 로컬 공격자가 상승된 권한을 얻거나 혹은 상승된 권한을 가지고 특정 행위들을 수행하게 해 줄 수 있다. 공격자는 이 취약점들을 도용하여 보안 제한들을 우회하거나 민감한 정보 획득하거나 서비스 거부를 유발하거나, 혹은 DB2 인스턴스 소유자로서 임의의 코드를 실행시킬 수 있다.
* 참고 사이트:
http://www-1.ibm.com/support/docview.wss?uid=swg21255352
http://www-01.ibm.com/support/docview.wss?uid=swg1IZ08134
http://www-01.ibm.com/support/docview.wss?uid=swg1IZ20350
http://www-01.ibm.com/support/docview.wss?uid=swg1JR29274
http://www-01.ibm.com/support/docview.wss?uid=swg1JR30228
http://www-01.ibm.com/support/docview.wss?uid=swg1IZ22004
ftp://ftp.software.ibm.com/ps/products/db2/fixes/english-us/aparlist/db2_v82/APARLIST.TXT
http://secunia.com/advisories/31787/
* 영향을 받는 플랫폼:
IBM DB2 UDB 8.2 FixPack 17 이전의 버전들
Microsoft Windows Any version
Sun Microsystems 사, Solaris SPARC 그리고 x86
Hewlett-Packard Company, HP-UX 11i
Linux Any version
IBM AIX 4.0 그리고 5L |
| 해결책 |
DB2 Universal Database 8의 경우:
다음 IBM 웹 사이트에서 구할 수 있는 가장 최신의 IBM DB2 Universal Database Fix Pack(8.2 Fix Pack 17 혹은 이후)을 적용하여야 한다:
http://www.ibm.com/software/data/db2/udb/support/downloadv8.html |
| 관련 URL |
CVE-2008-2154,CVE-2008-3958,CVE-2008-3960 (CVE) |
| 관련 URL |
31058 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
