IBM DB2缓冲区溢出漏洞（CNVD-2020-66577）

记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

2020-11-26 12:43

CNVD-ID	CNVD-2020-66577
公开日期	2020-11-26
危害级别	高(AV:L/AC:L/Au:N/C:C/I:C/A:C)
影响产品	IBM IBM DB2
CVE ID	CVE-2020-4701
漏洞描述	IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。 IBM DB2存在缓冲区溢出漏洞，该漏洞源于不适当的边界检查导致的，本地攻击者可利用该漏洞在系统上使用root特权执行任意代码。
漏洞类型	通用型漏洞
参考链接	https://www.ibm.com/blogs/psirt/security-bulletin-ibm-db2-is-vulnerable-to-a-buffer-overflow-cve-2020-4701/
漏洞解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://www.ibm.com/support/pages/node/6369607
厂商补丁	IBM DB2缓冲区溢出漏洞（CNVD-2020-66577）的补丁
验证信息	(暂无验证信息)
报送时间	2020-11-19
收录时间	2020-11-26
更新时间	2020-11-26
漏洞附件	(无附件)
在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。