VDB-10831 · OSVDB 98452 · GCVE-100-10831

IBM DB2 UDB 10.1 Fix Pack 2 Input Sanitizer メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.2	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、IBM DB2 UDB 10.1 Fix Pack 2で発見されました。この問題により影響を受けるのは、コンポーネント【Input Sanitizer】の未知の機能です。未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。影響を受けたコンポーネントのアップグレードを推奨します。

脆弱性が重大として分類され、IBM DB2 UDB 10.1 Fix Pack 2で発見されました。この問題により影響を受けるのは、コンポーネント【Input Sanitizer】の未知の機能です。未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。問題をCWEで宣言すると、CWE-119 になります。この脆弱性は 2013年09月27日に公開されました、Fix List for DB2 Version 10.1 for Linux, UNIX and Windowsとして、勧告として（ウェブサイト）。アドバイザリはwww-01.ibm.comでダウンロードできます。公開リリースはベンダーと調整されています。

技術詳細は存在しません。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$25k-$100k程度でした。

10.1 Fix Pack 3にアップグレードすることで、本問題を解消できます。新しいバージョンはwww-01.ibm.comから入手できます。影響を受けたコンポーネントのアップグレードを推奨します。脆弱性が開示されてからすぐに経過後に、対策が提供されました。