| 취약점ID |
25154 |
| 위험도 |
40 |
| 포트 |
523 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
해당 호스트에는 9.7 Fix Pack 10 이전의 IBM DB2 서버의 어떤 버전이 해당 호스트에 가동 중이다. IBM DB2의 9.7 Fix Pack 10 이전의 9.7 버전들은 다중 취약점이 존재한다.
- 'ALTER MODULE' 구문을 처리할 때 입력 값의 정당성을 올바르게 체크하지 못하여 버퍼 오버플로우가 발생될 수 있다. (CVE-2014-3094)
- 'UNION' 서브쿼리가 포함된 'SELECT'구문을 처리할 때 에러가 발생한다. 이로 인해 서비스 거부가 발생될 수 있다. (CVE-2014-3095)
- 'LUW'구문과 'ALTER TABLE'구문을 처리할 때 에러가 발생한다. 이로 인해 서비스 거부가 발생될 수 있다. (CVE-2014-6097)
- 'ALTER TABLE' 구문을 처리할 때 에러가 발생한다. 이로 인해 서비스 거부가 발생될 수 있다. (CVE-2014-6159)
* 참고 사이트:
http://www-01.ibm.com/support/docview.wss?uid=swg1IT02592
http://www-01.ibm.com/support/docview.wss?uid=swg21681631
http://www-01.ibm.com/support/docview.wss?uid=swg1IT02645
http://www-01.ibm.com/support/docview.wss?uid=swg21681623
http://www-01.ibm.com/support/docview.wss?uid=swg1IT03786
http://www-01.ibm.com/support/docview.wss?uid=swg21684812
http://www-01.ibm.com/support/docview.wss?uid=swg1IT05105
http://www-01.ibm.com/support/docview.wss?uid=swg21688051
* 영향을 받는 플랫폼:
IBM DB2 9.7 Fix Pack 10 이전의 9.7 버전들 |
| 해결책 |
다음 IBM 지원 및 다운로드 웹 사이트에서 구할 수 있는 가장 최신의 IBM DB2 Database Fix Pack(9.7 Fix Pack 10 혹은 이후)을 적용하여야 한다:
http://www-01.ibm.com/support/docview.wss?uid=swg24038641 |
| 관련 URL |
CVE-2014-3094,CVE-2014-3095,CVE-2014-6097,CVE-2014-6159 (CVE) |
| 관련 URL |
69546,69550,70983,71006 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
