| 취약점ID |
25107 |
| 위험도 |
30 |
| 포트 |
523 |
| 프로토콜 |
TCP |
| 분류 |
DB2 |
| 상세설명 |
해당 호스트에는 9.7 Fix Pack 5 이전의 IBM DB2 UDB 서버의 어떤 버전이 해당 호스트에 가동 중이다. IBM DB2 Universal Database (UDB)의 9.7 Fix Pack 5 이전의 9.7 버전들은 서비스 거부 취약점이 존재한다.
- UNIX 와 UNIX 스타일 시스템에서 STMM(Self Tuning Memory Manager) 기능이 켜져 있고, 'DATABASE_MEMORY' 옵션이 자동으로 되어 있을 경우, 로컬 사용자는 알려지지 않은 벡터를 통하여 서비스 거부 공격을 할 수 있다.(CVE-2011-1373)
- 번들로 제공된 IBM Software Development Kit for JavaA에 서비스 거부 취약점이 존재한다. (CVE-2010-4476)
* 참고 사이트:
http://publib.boulder.ibm.com/infocenter/db2luw/v9r7/index.jsp?topic=/com.ibm.db2.luw.wn.doc/doc/c0056050.html
http://www-01.ibm.com/support/docview.wss?uid=swg21450666
https://www-304.ibm.com/support/docview.wss?uid=swg21469961
http://www-01.ibm.com/support/docview.wss?uid=swg1IC70473
* 영향을 받는 플랫폼:
IBM DB2 UDB 9.7 FixPack 5 이전의 9.7 버전들
Microsoft Windows Any version
Sun Microsystems 사, Solaris SPARC 그리고 x86
Hewlett-Packard Company, HP-UX 11i
Linux Any version
IBM AIX 4.0 그리고 5L |
| 해결책 |
DB2 Universal Database 9.7의 경우:
다음 IBM 지원 및 다운로드 웹 사이트에서 구할 수 있는 가장 최신의 IBM DB2 Universal Database Fix Pack(9.7 Fix Pack 5 혹은 이후)을 적용하여야 한다:
http://www-01.ibm.com/support/docview.wss?uid=swg21450666 |
| 관련 URL |
CVE-2010-4476,CVE-2011-1373 (CVE) |
| 관련 URL |
46091,50686 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
