IBM DB2 High Performance Unload权限提升误差清静通告

宣布时间 2019-09-06

●误差编号和级别


CVE编号：CVE-2019-4448，危险级别：高危，CVSS分值：厂商自评：8.4，官方：7.8


●影响版本


受影响的版本


IBM DB2 High Performance Unload load for LUW 6.1

IBM DB2 High Performance Unload load for LUW 6.1.0.1

IBM DB2 High Performance Unload load for LUW 6.1.0.1 IF1

IBM DB2 High Performance Unload load for LUW 6.1.0.2

IBM DB2 High Performance Unload load for LUW 6.1.0.2 IF1

IBM DB2 High Performance Unload load for LUW 6.1.0.2 IF2


●误差概述


IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行情形主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。High Performance Unload load for LUW是一款DB2适用程序。该程序能够用于从表空间或映像副本卸载DB2表。


IBM DB2 High Performance Unload load for LUW中保存权限允许和会见控制问题误差。攻击者可使用该误差以root用户身份执行恣意代码。


●误差验证


暂无POC/EXP。


●修复建议


现在厂商已宣布升级补丁以修复误差，补丁获取链接：

https://www-01.ibm.com/support/docview.wss?uid=ibm10964592。


●参考链接

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201908-1722