> IBM solidDB 'solid.exe'栈消耗漏洞

IBM solidDB 'solid.exe'栈消耗漏洞

CNNVD-ID编号	CNNVD-201010-363	CVE编号	CVE-2010-4055
发布时间	2010-10-26	更新时间	2010-10-26
漏洞类型	资源管理错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	ibm

漏洞介绍

IBM solidDB 是可实现电信级性能的关系数据库。

IBM solidDB 6.5.0.3以及早期版本中的solid.exe中存在栈消耗漏洞。远程攻击者可以借助连接到TCP端口1315以及发送带有很多整形字段的包导致拒绝服务(内存消耗以及守护程序崩溃)。该漏洞触发了某个函数的多次递归调用。

漏洞补丁

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.ibm.com/us/en/

参考网址

来源: XF

名称: ibm-solid-database-server-dos(62590)

链接：http://xforce.iss.net/xforce/xfdb/62590

来源: VUPEN

名称: ADV-2010-2715

链接：http://www.vupen.com/english/advisories/2010/2715

来源: EXPLOIT-DB

名称: 15261

链接：http://www.exploit-db.com/exploits/15261

来源: SECTRACK

名称: 1024597

链接：http://securitytracker.com/id?1024597

来源: SECUNIA

名称: 41873

链接：http://secunia.com/advisories/41873

受影响实体

Ibm Soliddb:4.5.175 Ibm Soliddb:4.5.173 Ibm Soliddb:4.5.169 Ibm Soliddb:4.5.168 Ibm Soliddb:4.5.167

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201010-363