| 취약점ID |
25265 |
| 위험도 |
40 |
| 포트 |
523 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
원격 호스트에 IBM DB2 10.5 픽스팩 9 이전의 윈도우즈 버전이 설치되어 있다. 해당 버전은 JDBC 드라이버에 권한 상승 취약점이 존재한다.
* 참고 사이트:
http://www-01.ibm.com/support/docview.wss?uid=swg22012896
https://www.ibm.com/blogs/psirt/ibm-security-bulletin-ibm-db2-performs-unsafe-deserialization-in-db2-jdbc-driver-cve-2017-1677/
* 영향을 받는 플랫폼:
IBM DB2 10.5 Fix Pack 9 이전의 10.5 버전들
Windows system Any version |
| 해결책 |
다음 IBM 지원 및 다운로드 웹 사이트에서 구할 수 있는 가장 최신의 IBM DB2 Database Fix Pack(10.5 Fix Pack 9 혹은 이후)을 적용하여야 한다:
https://www-01.ibm.com/support/docview.wss?uid=swg22012896 |
| 관련 URL |
CVE-2017-1677 (CVE) |
| 관련 URL |
103422 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
