IBM solidDB < 4.5.182 / 6.0.1069 / 6.3.49 / 6.5.0.4 拒绝服务

medium Nessus 插件 ID 53812

简介

远程数据库服务器受到两个拒绝服务漏洞的影响。

描述

根据其版本号,远程主机上的 solidDB 安装可能受到两个拒绝服务漏洞的影响,这些漏洞产生的原因是应用程序处理“rpc_test_svc_readwrite”和“rpc_test_svc_done”过程命令的方式中存在一个缺陷。

未经认证的远程攻击者可利用这些问题造成应用程序取消引用空指针并随后崩溃。

解决方案

升级到 IBM solidDB 4.5.182、6.0.1069、6.3 Fix Pack 8、6.5 Fix Pack 4 或更高版本。

另见

https://www.tenable.com/security/research/tra-2011-03

https://www.zerodayinitiative.com/advisories/ZDI-11-142/

https://www-304.ibm.com/support/docview.wss?uid=swg21496106

插件详情

严重性: Medium

ID: 53812

文件名: soliddb_6_5_0_4.nasl

版本: 1.9

类型: local

代理: windows

系列: Windows

发布时间: 2011/5/5

最近更新时间: 2022/4/11

配置: 启用全面检查

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 2.7

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

CPE: cpe:/a:ibm:soliddb

必需的 KB 项: SMB/solidDB/installed

易利用性: No known exploits are available

补丁发布日期: 2011/4/26

漏洞发布日期: 2011/4/26

参考资料信息

CVE: CVE-2011-1208

BID: 47584

SECUNIA: 44380

TRA: TRA-2011-03