IBM solidDB 'solid.exe'拒绝服务攻击漏洞

漏洞介绍

IBM solidDB 是可实现电信级性能的关系数据库。

IBM solidDB 6.5.0.3以及早期版本中的solid.exe中不能正确递归调用用于接收包含单个整形字段的数据包的某个函数。远程攻击者可以借助端口1315中的TCP段导致拒绝服务(空指针解引用以及守护程序崩溃)。

漏洞补丁

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.ibm.com/us/en/

参考网址

来源: XF

名称: ibm-solid-database-server-dos(62590)

链接：http://xforce.iss.net/xforce/xfdb/62590

来源: VUPEN

名称: ADV-2010-2715

链接：http://www.vupen.com/english/advisories/2010/2715

来源: EXPLOIT-DB

名称: 15261

链接：http://www.exploit-db.com/exploits/15261

来源: SECTRACK

名称: 1024597

链接：http://securitytracker.com/id?1024597

来源: SECUNIA

名称: 41873

链接：http://secunia.com/advisories/41873

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201010-364