CVE-2013-3475

Yüksək

Təsvir

IBM DB2 və DB2 Connect 9.1, 9.5, 9.7, 9.8 və 10.1 versiyalarının Audit Facility komponentindəki db2aud-da yaranan stek əsaslı bufer daşması, Smart Analytics System 7600 və digər məhsullarda istifadə edildiyi halda, yerli istifadəçilərə qeyri-müəyyən vektorlar vasitəsilə imtiyazların yüksəldilməsinə imkan verir.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulIbm Smart Analytics System
Dərc5 iyn 2013
İlk görülmə5 iyn 2013

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm smart_analytics_system_7600Aralıq göstərilməyib—
ibm db29.1, 9.5, 9.7, 9.8, 10.1—
ibm db2_connect9.1, 9.5, 9.7, 9.8, 10.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.