IBM DB2 Universal Database 7.x/8.x en Linux/AIX LOAD desbordamiento de búfer

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
7.0$0-$5k0.00

Resumeninformación

Se ha identificado una vulnerabilidad clasificada como crítica en IBM DB2 Universal Database 7.x/8.x en Linux/AIX. Está afectada una función desconocida. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esta vulnerabilidad está identificada como CVE-2003-0836. Se puede ejecutar el ataque remotamente. Ningún exploit está disponible. Se aconseja instalar un parche para corregir este problema.

Detallesinformación

Una vulnerabilidad ha sido encontrada en IBM DB2 Universal Database 7.x/8.x en Linux/AIX (Database Software) y clasificada como crítica. La función LOAD es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

La vulnerabilidad fue publicada el 2003-10-01 por Mark Rowe de Pentest Limited (Website) (no está definido). El advisory puede ser descargado de pentest.co.uk. La vulnerabilidad es identificada como CVE-2003-0836. La vulnerabilidad es poco popular a causa de su complejidad. El ataque puede ser realizado a través de la red. La explotación no requiere ninguna forma de autentificación. Hay detalles técnicos conocidos, pero no se dispone de un exploit.

Una actualización a la versión v7.2 elimina esta vulnerabilidad. Aplicando un parche es posible eliminar el problema. El parche puede ser descargado de www-3.ibm.com. El mejor modo sugerido para mitigar el problema es Parche.

La vulnerabilidad también está documentado en las bases de datos X-Force (13331), SecurityFocus (BID 8742†), OSVDB (6386†), Secunia (SA9912†) y Vulnerability Center (SBV-10101†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Productoinformación

Escribe

Proveedor

Nombre

Versión

Licencia

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 7.3
VulDB Puntuación meta temporal: 7.0

VulDB Puntuación base: 7.3
VulDB Puntuación temporal: 7.0
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Desbordamiento de búfer
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Parche
Estado: 🔍

Hora de 0 días: 🔍

Actualización: DB2 Universal Database v7.2
Parche: www-3.ibm.com

Línea de tiempoinformación

2003-09-29 🔍
2003-10-01 +2 días 🔍
2003-10-01 +0 días 🔍
2003-10-02 +1 días 🔍
2003-10-02 +0 días 🔍
2003-10-02 +0 días 🔍
2003-11-17 +45 días 🔍
2006-01-03 +778 días 🔍
2017-02-23 +4069 días 🔍

Fuentesinformación

Proveedor: ibm.com

Aviso: pentest.co.uk
Investigador: Mark Rowe
Organización: Pentest Limited
Estado: No está definido

CVE: CVE-2003-0836 (🔍)
GCVE (CVE): GCVE-0-2003-0836
GCVE (VulDB): GCVE-100-306
X-Force: 13331 - IBM DB2 INVOKE buffer overflow, High Risk
SecurityFocus: 8742 - IBM DB2 Remote LOAD Command Buffer Overrun Vulnerability
Secunia: 9912 - DB2 LOAD and INVOKE Command Buffer Overflow Vulnerabilities, Less Critical
OSVDB: 6386 - IBM DB2 INVOKE Command Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 10101 - IBM DB2 Stack Overflow via LOAD Command, Medium

Misceláneo: 🔍
Véase también: 🔍

Artículoinformación

Fecha de creación: 2003-10-02 14:09
Actualizado: 2017-02-23 21:42
Cambios: 2003-10-02 14:09 (74), 2017-02-23 21:42 (11)
Completo: 🔍
Cache ID: 216:DB5:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!