IBM DB2 Universal Database多个本地权限提升漏洞

漏洞信息详情

IBM DB2 Universal Database多个本地权限提升漏洞

• CNNVD编号：CNNVD-200702-469
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2007-1086
  
• 漏洞类型：
  
  
  资料不足
  
• 发布时间：
  
  2007-02-23
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2007-05-16
  
• 厂        商：
  
  hp
• 漏洞来源：
  Joshua J. Drake

IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。

一些setuid-root二进制程序中存在不安全的文件访问漏洞。具体来讲，如果提供了某些环境变量的话，DB2管理二进制程序会使用指定的文件名保存数据，这可能允许攻击者以root权限创建或附加任意文件。

在从环境变量拷贝数据时存在堆溢出漏洞，在没有确保正确的NUL终止的情况下便将变量内容拷贝到了静态的BSS段缓冲区，这允许攻击者在之后的函数调用中触发堆溢出。

如果环境变量包含有超长字符串的话就可能出现栈溢出。攻击者可以通过指定特制的值覆盖函数返回地址，执行任意代码。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www-1.ibm.com/support/docview.wss?uid=swg21255747

来源: OSVDB

名称: 26224

链接:http://www.osvdb.org/26224

来源: VUPEN

名称: ADV-2006-2195

链接:http://www.frsirt.com/english/advisories/2006/2195