> IBM solidDB 'solid.exe'数字错误漏洞

IBM solidDB 'solid.exe'数字错误漏洞

CNNVD-ID编号	CNNVD-201010-365	CVE编号	CVE-2010-4057
发布时间	2010-10-26	更新时间	2010-10-26
漏洞类型	数字错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	ibm

漏洞介绍

IBM solidDB 是可实现电信级性能的关系数据库。

IBM solidDB 6.5.0.3以及早期版本中的solid.exe不能对用于接收包含带有两个不同值的多个整形字段的数据包的某个函数执行正确地递归调用。远程攻击者可以借助端口1315中的TCP段导致拒绝服务(无效内存访问以及守护程序崩溃)。

漏洞补丁

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.ibm.com/us/en/

参考网址

来源: XF

名称: ibm-solid-database-server-dos(62590)

链接：http://xforce.iss.net/xforce/xfdb/62590

来源: VUPEN

名称: ADV-2010-2715

链接：http://www.vupen.com/english/advisories/2010/2715

来源: EXPLOIT-DB

名称: 15261

链接：http://www.exploit-db.com/exploits/15261

来源: SECTRACK

名称: 1024597

链接：http://securitytracker.com/id?1024597

来源: SECUNIA

名称: 41873

链接：http://secunia.com/advisories/41873

受影响实体

Ibm Soliddb:6.30.0040 Ibm Soliddb:6.30.0044 Ibm Soliddb:6.5.0.2 Ibm Soliddb:6.5.0.1 Ibm Soliddb:6.1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201010-365