IBM DB2高危缝隙安全公告

颁布功夫 2018-09-25

缝隙编号和级别


CVE编号：CVE-2018-1710， ，，，，，，，危险级别：高危， ，，，，，，，CVSS分值：厂商自评8.4， ，，，，，，，官方未评定

CVE编号：CVE-2018-1711， ，，，，，，，危险级别：高危， ，，，，，，，CVSS分值：厂商自评8.4， ，，，，，，，官方未评定


影响版本


IBM DB2 9.7版本， ，，，，，，，10.1版本， ，，，，，，，10.5版本， ，，，，，，，11.1版本


缝隙概述


IBM DB2是美国IBM公司的一套关系型数据库治理系统。。。。。该系统的执行环境重要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。。。。。 
CVE-2018-1710：IBM DB2（蕴含DB2 Connect Server）中的‘db2licm’工具存在缓冲区溢露马脚。。。。。攻击者可利用该缝隙执行肆意代码。。。。。

 CVE-2018-1711：IBM DB2（蕴含DB2 Connect Server）中的Administrative Task Scheduler (ATS)存在提权缝隙。。。。。攻击者可利用该缝隙批改ATS使用的节造表， ，，，，，，，进而未授权接见用户数据。。。。。


缝隙验证


暂无POC\EXP


建复建议


目前厂商已颁布升级补丁以建复缝隙， ，，，，，，，补丁获取链接：
CVE-2018-1710
https://www-01.ibm.com/support/docview.wss?uid=ibm10729981
CVE-2018-1711

https://www-01.ibm.com/support/docview.wss?uid=ibm10729983


参考链接


https://exchange.xforce.ibmcloud.com/vulnerabilities/146364
https://exchange.xforce.ibmcloud.com/vulnerabilities/146369