VDB-10830 · OSVDB 98451 · GCVE-100-10830

IBM DB2 UDB 10.1 Fix Pack 2 Query Sort Query サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.2	$0-$5k	0.00

要約情報

IBM DB2 UDB 10.1 Fix Pack 2内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【Query Handler】の未知の機能です。引数 Sort Queryの一部としての操作が、サービス拒否をもたらします。影響を受けるコンポーネントのアップグレードを推奨します。

IBM DB2 UDB 10.1 Fix Pack 2内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【Query Handler】の未知の機能です。引数 Sort Queryの一部としての操作が、サービス拒否をもたらします。 CWEを用いて問題を定義すると、CWE-404 となります。この弱点は発表されました 2013年09月27日 Fix List for DB2 Version 10.1 for Linux, UNIX and Windowsとして勧告として（ウェブサイト）。アドバイザリーは www-01.ibm.com から入手可能です。一般公開はベンダーとの協力で行われています。

技術的な詳細は利用できません。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

未定義として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。】のプラグインを提供しています。

バージョン10.1 Fix Pack 3にアップグレードすることで、この問題に対処できます。アップデートされたバージョンはwww-01.ibm.comよりダウンロード可能です。影響を受けるコンポーネントのアップグレードを推奨します。脆弱性が公開されてからすぐに後に、対策が発表されました。