IBM DB2 kuddb2服务远程拒绝服务漏洞

发布日期：2010-01-31
更新日期：2010-02-01受影响系统：
IBM DB2 Universal Database 9.7 FixPack 1
描述：
--------------------------------------------------------------------------------
IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、Solaris、Windows等系统。DB2安装程序默认安装了Tivoli Monitoring，Tivoli Monitoring代理kuddb2监听于6014端口。如果远程攻击者发送了以下五个字节的话：x00x05x03x31x41，就会导致kuddb2崩溃。<*来源：Evgeny Legerov （aland@freeradius.org）

链接：http://intevydis.blogspot.com/2010/01/ibm-db2-97-kuddb2-dos.html
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！x00x05x03x31x41建议：
--------------------------------------------------------------------------------
厂商补丁：IBM
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.ers.ibm.com/Apache mod_proxy模块HTTP分块编码整数溢出漏洞ircd-ratbox HELP命令拒绝服务漏洞相关资讯 IBM

Sun 创始人：IBM 和戴尔过去 30 年（01月04日）
IBM携手Canonical推动Ubuntu Linux （08/18/2015 07:10:40）
IBM 将开源商业软件移至云端（07/24/2015 09:52:12）

IBM允许中国查看其软件源代码（10/16/2015 18:48:36）
IBM抛弃联想电脑采购苹果电脑（08/02/2015 08:22:40）
IBM 的 Watson 快要推出食谱啰，你（04/13/2015 12:21:52）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款