IBM DB2 High Performance Unload权限提升缝隙安全公告

颁布功夫 2019-09-06

●缝隙编号和级别


CVE编号：CVE-2019-4448，危险级别：高危，CVSS分值：厂商自评：8.4，官方：7.8


●影响版本


受影响的版本


IBM DB2 High Performance Unload load for LUW 6.1

IBM DB2 High Performance Unload load for LUW 6.1.0.1

IBM DB2 High Performance Unload load for LUW 6.1.0.1 IF1

IBM DB2 High Performance Unload load for LUW 6.1.0.2

IBM DB2 High Performance Unload load for LUW 6.1.0.2 IF1

IBM DB2 High Performance Unload load for LUW 6.1.0.2 IF2


●缝隙概述


IBM DB2是美国IBM公司的一套关系型数据库治理系统。该系统的执行环境重要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。High Performance Unload load for LUW是一款DB2实用法式。该法式可能用于从表空间或映像副本卸载DB2表。


IBM DB2 High Performance Unload load for LUW中存在权限许可和接见节造问题缝隙。攻击者可利用该缝隙以root用户身份执行肆意代码。


●缝隙验证


暂无POC/EXP。


●建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：

https://www-01.ibm.com/support/docview.wss?uid=ibm10964592。


●参考链接

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201908-1722