CERT-FI haavoittuvuustiedote 107/2010

19.7.2010

Haavoittuvuus IBM:n solidDB-tietokantasovelluksessa


Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

IBM:n solidDB-tietokantasovelluksesta on löytynyt haavoittuvuus. Haavoittuvuus sijaitsee ohjelmistokomponentissa (solid.exe) joka oletusarvoisesti kuuntelee TCP-porttia 1315. Hyökkääjä voi tietyllä tavalla muokatulla paketilla aiheuttaa ohjelmistokomponentissa ylivuodon, joka voi mahdollistaa komentojen mielivaltaisen suorittamisen kohdejärjestelmässä. Haavoittuvuus on hyväksikäytettävissä ilman kirjautumista ja se on pisteytetty korkeimmalla mahdollisella CVSS-pisteytyksellä (10,0).

HAAVOITTUVAT OHJELMISTOT:

IBM solidDB 6.5 ja IBM solidDB Universal Cache 6.5 ilman Fix Pack 2 -korjausta

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuvat ohjelmistot valmistajan ohjeiden mukaisesti.

LISÄTIETOA:

PÄIVITYSHISTORIA:

19.7.2010, kello 14.30: Julkaistu

Sivua päivitetty 19.07.2010

Tulostusversio