IBM DB2 UDB 10.1 Process Model db2stop./lt/PID/gt/.dat 情報漏えい

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
3.2	$0-$5k	0.00

要約情報

現在、IBM DB2 UDB 10.1にて、問題があると分類される脆弱性が確認されています。この脆弱性により影響を受けるのは、コンポーネント【Process Model】のファイル【db2stop./lt/PID/gt/.dat】に含まれる未知の機能です。操作結果として情報漏えいにつながります。影響を受けるコンポーネントのアップグレードを推奨します。

現在、IBM DB2 UDB 10.1にて、問題があると分類される脆弱性が確認されています。この脆弱性により影響を受けるのは、コンポーネント【Process Model】のファイル【db2stop./lt/PID/gt/.dat】に含まれる未知の機能です。操作結果として情報漏えいにつながります。 CWEを用いて問題を定義すると、CWE-200 となります。この脆弱性は 2012年09月14日に「ウェブサイト」の勧告にて「IC84247」として紹介されました。アドバイザリはIC84247にて共有されています。公開情報のリリースはベンダーと協議済みです。

技術的な情報が提供されています。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトはT1592という攻撃手法を宣言しています。

このエクスプロイトツールは未定義として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$5k-$25k前後でした。

バージョン 10.1 Fix Pack 1 をアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントのアップグレードを推奨します。脆弱性の開示からすぐに後に、可能な緩和策が公表されました。