IBM DB2 Universal Database 7.x und 8.x LOAD Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung kritisch in IBM DB2 Universal Database 7.x/8.x auf Linux/AIX gefunden. Das betrifft die Funktion Auslastung. Die Bearbeitung verursacht Pufferüberlauf. Diese Sicherheitslücke ist unter CVE-2003-0836 bekannt. Der Angriff kann über das Netzwerk angegangen werden. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Die DB2 von IBM wird mit dem Unix-Derivat AIX aus dem gleichen Hause mitgeliefert. Mark Rowe von Pentest Limited berichtet im Advisory ptl-2003-01, dass das Produkt einen Pufferüberlauf im LOAD-Kommando aufweist. Dieses Kommando wird für das Verschieben von Dateien, Named Pipes oder Devices in eine DB2-Tabelle herangezogen. Um diese Schwachstelle auszunutzen, muss ein Angreifer in der Lage sein, das LOAD-Kommando für seine Zwecke zu missbrauchen. Der Programmcode wird dabei im Kontext der Datenbank ausgeführt. Vom Fehler betroffen sind sowohl IBM DB2 Universal Database 7.x und 8.x. IBM wurde am 20. November 2002 über die Schwachstelle informiert, die sie sodann zwei Tage später am 22. des gleichen Monats bestätigten. Ein Bugfix wurde hingegen erst fast ein Jahr später am 17. September 2003 herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (13331), SecurityFocus (BID 8742†), OSVDB (6386†), Secunia (SA9912†) und Vulnerability Center (SBV-10101†) dokumentiert. Weitere Informationen werden unter xforce.iss.net bereitgestellt. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-307. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Gleich zwei Pufferüberlauf-Schwachstellen in IBM DB2 Universal Database, die durch Pentest Limited publik gemacht wurden. Da es sich dabei jeweils um Kommandos handelt, die nur von authorisierten Benutzern ausgeführt werden können und nähere Details zu den Sicherheitslücken nicht bekannt gegeben wurden, ist das Risiko als relativ gering einzustufen. Trotzdem sollte man, sofern die eigenen Systeme betroffen sind, die Patches einspielen, um das Risiko eines erfolgreichen Angriffs zu minimieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Upgrade: DB2 Universal Database v7.2
Patch: www-3.ibm.com

Timelineinfo

29.09.2003 🔍
01.10.2003 +2 Tage 🔍
01.10.2003 +0 Tage 🔍
02.10.2003 +1 Tage 🔍
02.10.2003 +0 Tage 🔍
02.10.2003 +0 Tage 🔍
17.11.2003 +45 Tage 🔍
03.01.2006 +778 Tage 🔍
23.02.2017 +4069 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: pentest.co.uk
Person: Mark Rowe
Firma: Pentest Limited
Status: Nicht definiert

CVE: CVE-2003-0836 (🔍)
GCVE (CVE): GCVE-0-2003-0836
GCVE (VulDB): GCVE-100-306
X-Force: 13331 - IBM DB2 INVOKE buffer overflow, High Risk
SecurityFocus: 8742 - IBM DB2 Remote LOAD Command Buffer Overrun Vulnerability
Secunia: 9912 - DB2 LOAD and INVOKE Command Buffer Overflow Vulnerabilities, Less Critical
OSVDB: 6386 - IBM DB2 INVOKE Command Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 10101 - IBM DB2 Stack Overflow via LOAD Command, Medium

TecChannel: 1167 [404 Not Found]
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 02.10.2003 14:09
Aktualisierung: 23.02.2017 21:42
Anpassungen: 02.10.2003 14:09 (74), 23.02.2017 21:42 (11)
Komplett: 🔍
Cache ID: 216:6EC:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!