IBM DB2 तक 10.1 Stored Procedure बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.5$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM DB2 तक 10.1 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Stored Procedure का। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह भेद्यता CVE-2012-4826 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM DB2 तक 10.1 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Stored Procedure का। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। कमजोरी प्रकाशित की गई थी 19/10/2012 Martin Rakhmanov द्वारा Application Security Inc. के साथ CVE-2012-4826 के रूप में सलाह के रूप में (IBM Knowledge Base). www-01.ibm.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2012-4826 के रूप में जानी जाती है। 06/09/2012 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus 62701 आईडी वाला एक प्लगइन प्रदान करता है। यह Databases फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 19822 प्लगइन से कर सकता है (IBM DB2 SQL/PSM Stored Procedure Debugging Buffer Overflow Vulnerability).

इस समस्या का समाधान 10.1 संस्करण में अपग्रेड करने से किया जा सकता है। बगफिक्स डाउनलोड के लिए www-01.ibm.com पर उपलब्ध है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 56133), Secunia (SA50921), SecurityTracker (ID 1027689), Vulnerability Center (SBV-36938) , Tenable (62701).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 62701
Nessus नाम: IBM DB2 9.7 < Fix Pack 7 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: DB2 10.1
पैच: www-01.ibm.com

समयरेखाजानकारी

06/09/2012 🔍
19/10/2012 +43 दिन 🔍
19/10/2012 +0 दिन 🔍
19/10/2012 +0 दिन 🔍
19/10/2012 +0 दिन 🔍
20/10/2012 +1 दिन 🔍
20/10/2012 +0 दिन 🔍
22/10/2012 +2 दिन 🔍
23/10/2012 +1 दिन 🔍
04/11/2012 +12 दिन 🔍
18/04/2021 +3087 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: CVE-2012-4826
शोधकर्ता: Martin Rakhmanov
संगठन: Application Security Inc.
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-4826 (🔍)
GCVE (CVE): GCVE-0-2012-4826
GCVE (VulDB): GCVE-100-6802

IAVM: 🔍

SecurityFocus: 56133 - Multiple IBM DB2 Products CVE-2012-4826 Remote Stack Buffer Overflow Vulnerability
Secunia: 50921 - IBM DB2 SQL/PSM Stored Procedure Debugging Buffer Overflow Vulnerability, Less Critical
OSVDB: 86414
SecurityTracker: 1027689 - IBM DB2 Stack Overflow in SQL/PSM Lets Remote Authenticated Users Execute Arbitrary Code
Vulnerability Center: 36938 - IBM DB2 SQL/PSM Stored Procedure Buffer Overflow Vulnerability Allows Remote Code Execution, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 22/10/2012 05:47 PM
अद्यतनित: 18/04/2021 03:34 PM
परिवर्तन: 22/10/2012 05:47 PM (82), 20/04/2017 01:55 PM (4), 18/04/2021 03:34 PM (2)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!