IBM DB2高危误差清静通告

宣布时间 2018-09-25

误差编号和级别


CVE编号：CVE-2018-1710，， ，，危险级别：高危，， ，，CVSS分值：厂商自评8.4，， ，，官方未评定

CVE编号：CVE-2018-1711，， ，，危险级别：高危，， ，，CVSS分值：厂商自评8.4，， ，，官方未评定


影响版本


IBM DB2 9.7版本，， ，，10.1版本，， ，，10.5版本，， ，，11.1版本


误差概述


IBM DB2是美国IBM公司的一套关系型数据库治理系统 。。。 。。。。。该系统的执行情形主要有UNIX、Linux、IBM i、z/OS以及Windows效劳器版本 。。。 。。。。。 
CVE-2018-1710：IBM DB2（包括DB2 Connect Server）中的‘db2licm’工具保存缓冲区溢出误差 。。。 。。。。。攻击者可使用该误差执行恣意代码 。。。 。。。。。

 CVE-2018-1711：IBM DB2（包括DB2 Connect Server）中的Administrative Task Scheduler (ATS)保存提权误差 。。。 。。。。。攻击者可使用该误差修改ATS使用的控制表，， ，，进而未授权会见用户数据 。。。 。。。。。


误差验证


暂无POC\EXP


修复建议


现在厂商已宣布升级补丁以修复误差，， ，，补丁获取链接：
CVE-2018-1710
https://www-01.ibm.com/support/docview.wss?uid=ibm10729981
CVE-2018-1711

https://www-01.ibm.com/support/docview.wss?uid=ibm10729983


参考链接


https://exchange.xforce.ibmcloud.com/vulnerabilities/146364
https://exchange.xforce.ibmcloud.com/vulnerabilities/146369