| 취약점ID |
25095 |
| 위험도 |
40 |
| 포트 |
523 |
| 프로토콜 |
TCP |
| 분류 |
DB2 |
| 상세설명 |
해당 호스트에는 9.5 Fix Pack 6 이전의 IBM DB2 UDB 서버의 어떤 버전이 해당 호스트에 가동 중이다. IBM DB2 Universal Database (UDB)의 9.5 Fix Pack 6 이전의 9.5 버전들은 다중 취약점이 존재한다.
- Definer 가 유지보수 권한을 상실해도 'MODIFIED SQL DATA' 테이블 function 이 drop 되지 않는다.
- DB2STST 프로그램에 권한 상승 취약점이 존재한다.(Unix, Linux only)
- 악의적인 사용자가 DB2DART 프로그램을 사용하여 instance owner 가 소유한 파일을 덮어 쓸수 있다.
- REPEAT 함수에 버퍼 오버플로우 취약점이 존재한다.
- SSLv3 / TLS 프로토콜의 session renegotiations 의 취약점 이 있어 임의의 plain text 를 삽입 할 수 있다.
* 참고 사이트:
http://www-01.ibm.com/support/docview.wss?uid=swg1IZ46774
http://www-01.ibm.com/support/docview.wss?uid=swg1IC65703
http://www-01.ibm.com/support/docview.wss?uid=swg1IC65756
http://www-01.ibm.com/support/docview.wss?uid=swg1IC65933
http://www-01.ibm.com/support/docview.wss?uid=swg1IC66642
http://www-01.ibm.com/support/docview.wss?uid=swg1IC68054
http://www-01.ibm.com/support/docview.wss?uid=swg21444772
* 영향을 받는 플랫폼:
IBM DB2 UDB 9.5 FixPack 6 이전의 9.5 버전들
Microsoft Windows Any version
Sun Microsystems 사, Solaris SPARC 그리고 x86
Hewlett-Packard Company, HP-UX 11i
Linux Any version
IBM AIX 4.0 그리고 5L |
| 해결책 |
DB2 Universal Database 9.5의 경우:
다음 IBM 지원 및 다운로드 웹 사이트에서 구할 수 있는 가장 최신의 IBM DB2 Universal Database Fix Pack(9.5 Fix Pack 6 혹은 이후)을 적용하여야 한다:
http://www-01.ibm.com/support/docview.wss?rs=0&uid=swg24027747 |
| 관련 URL |
CVE-2009-3471,CVE-2009-3555,CVE-2010-0462,CVE-2010-3193,CVE-2010-3194,CVE-2010-3195 (CVE) |
| 관련 URL |
36540,36935,37976,40446 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
