IBM DB2拒绝服务和安全绕过漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
Bugraq ID: 35171 CNCAN ID：CNCAN-2009060302 IBM DB2是一款大型的商业关系数据库系统。 IBM DB2存在多个安全问题，远程攻击者可以利用漏洞进行拒绝服务和安全绕过攻击。 -在correlation token中处理IPv6地址存在未明错误，可导致应用程序崩溃。 -当使用基于LDAP验证时存在错误，可导致验证绕过攻击。 IBM DB2 Universal Database 9.5 Fixpak 2 IBM DB2 Universal Database 9.5 Fix Pack 3a IBM DB2 Universal Database 9.5 Fix Pack 1 IBM DB2 Universal Database 9.1 Fix Pack 6a IBM DB2 Universal Database 9.1 Fix Pack 6 IBM DB2 Universal Database 9.1 Fix Pack 4a IBM DB2 Universal Database 9.1 可参考供应商提供的安全公告获得补丁信息： <a href="http://www-01.ibm.com/support/docview.wss?uid=swg21386689" target="_blank" rel=external nofollow>http://www-01.ibm.com/support/docview.wss?uid=swg21386689</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
