| 취약점ID |
25115 |
| 위험도 |
30 |
| 포트 |
523 |
| 프로토콜 |
TCP |
| 분류 |
DB2 |
| 상세설명 |
해당 호스트에는 9.1 Fix Pack 11 이전의 IBM DB2 UDB 서버의 어떤 버전이 해당 호스트에 가동 중이다. IBM DB2 Universal Database (UDB)의 9.1 Fix Pack 11 이전의 9.1 버전들은 다중 취약점이 존재한다.
- 9.1 Fix Pack 11 이전의 IBM DB2 UDB 서버에 포함된 JRE에서 조작된 부동소수점 수를 처리할 때 무한루프에 빠지게 되며 서비스 거부로 이어지게 된다. (CVE-2010-4476)
- DRDA(Distributed Relational Database Architecture)에 존재하는 에러로 인해 사용자가 조작된 DRDA요청을 통해 서비스 거부에 빠지게 할 수 있다. (CVE-2012-0710)
* 참고 사이트:
http://www-304.ibm.com/support/docview.wss?uid=swg21468291
http://www-304.ibm.com/support/docview.wss?uid=swg1IC76781
http://www-304.ibm.com/support/docview.wss?uid=swg21588090
http://www-304.ibm.com/support/docview.wss?uid=swg21255607
* 영향을 받는 플랫폼:
IBM DB2 UDB 9.1 FixPack 11 이전의 9.1 버전들 |
| 해결책 |
다음 IBM 지원 및 다운로드 웹 사이트에서 구할 수 있는 가장 최신의 IBM DB2 Universal Database Fix Pack(9.1 Fix Pack 11 혹은 이후)을 적용하여야 한다:
http://www-304.ibm.com/support/docview.wss?uid=swg21255607 |
| 관련 URL |
CVE-2010-4476,CVE-2012-0710 (CVE) |
| 관련 URL |
46091,52326 (SecurityFocus) |
| 관련 URL |
73494 (ISS) |
