IBM DB2 SATADMIN.SATENCRYPT远程缓冲区溢出漏洞 CVE-2005-4867 CNNVD-200512-998
9.3
AV
AC
AU
C
I
A
发布：
2005-12-31
修订：
2017-07-29
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。 IBM DB2 SATENCRYPT函数存在缓冲区溢出问题，远程攻击者可以利用这个漏洞可能以进程权限在系统上执行任意指令。 当IBM DB2数据库服务程序配置用于Satellite管理(Satellite Administration)时使用多个SQL函数，其中SATENCRYPT函数存在一个缓冲区溢出。 在SATADMIN机制中SATENCRYPT函数由db2prom.dll导出，其中一个子函数建立40字节的缓冲区，用户提供的数据会循环的拷贝直到NULL终止符，通过传递超过40字节的参数可溢出缓冲区，精心构建提交数据可能以进程权限在系统上执行任意指令。 默认情况下，PUBLIC权限不能执行此函数。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有24条受影响产品信息
