informix_dynamic_server 缓冲区溢出代码执行漏洞

CVE编号

CVE-2010-4069

利用情况

暂无

补丁情况

N/A

披露时间

2010-10-26
漏洞描述
IBM Informix Dynamic Server(IDS)7.x至7.31、9.x至9.40、10.00 10.00.xC10之前的11.0、11.10.xC3之前的11.10和11.50.xC3之前的11.50的基于堆栈的缓冲区溢出允许远程认证用户通过SQL语句中的长DBINFO关键字参数执行任意代码,即idsdb00165017、idsdb00165019、idsdb00165021、idsdb00165022和idsdb00165023。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 ibm informix_dynamic_server 10.00 -
运行在以下环境
应用 ibm informix_dynamic_server 10.00.tc3tl -
运行在以下环境
应用 ibm informix_dynamic_server 10.00.xc1 -
运行在以下环境
应用 ibm informix_dynamic_server 10.00.xc10 -
运行在以下环境
应用 ibm informix_dynamic_server 10.00.xc2 -
运行在以下环境
应用 ibm informix_dynamic_server 10.00.xc3 -
运行在以下环境
应用 ibm informix_dynamic_server 10.00.xc4 -
运行在以下环境
应用 ibm informix_dynamic_server 10.00.xc5 -
运行在以下环境
应用 ibm informix_dynamic_server 10.00.xc6 -
运行在以下环境
应用 ibm informix_dynamic_server 10.00.xc7w1 -
运行在以下环境
应用 ibm informix_dynamic_server 10.00.xc8 -
运行在以下环境
应用 ibm informix_dynamic_server 10.00.xc9 -
运行在以下环境
应用 ibm informix_dynamic_server 11.10 -
运行在以下环境
应用 ibm informix_dynamic_server 11.10.tb4tl -
运行在以下环境
应用 ibm informix_dynamic_server 11.10.xc1 -
运行在以下环境
应用 ibm informix_dynamic_server 11.10.xc1de -
运行在以下环境
应用 ibm informix_dynamic_server 11.10.xc2 -
运行在以下环境
应用 ibm informix_dynamic_server 11.10.xc2e -
运行在以下环境
应用 ibm informix_dynamic_server 11.50 -
运行在以下环境
应用 ibm informix_dynamic_server 11.50.xc1 -
运行在以下环境
应用 ibm informix_dynamic_server 11.50.xc2 -
运行在以下环境
应用 ibm informix_dynamic_server 7.31 -
运行在以下环境
应用 ibm informix_dynamic_server 9.40.tc5 -
运行在以下环境
应用 ibm informix_dynamic_server 9.40.uc1 -
运行在以下环境
应用 ibm informix_dynamic_server 9.40.uc2 -
运行在以下环境
应用 ibm informix_dynamic_server 9.40.uc3 -
运行在以下环境
应用 ibm informix_dynamic_server 9.40.uc5 -
运行在以下环境
应用 ibm informix_dynamic_server 9.40.xc5 -
运行在以下环境
应用 ibm informix_dynamic_server 9.40.xc7 -
CVSS3评分
8.5
  • 攻击路径
    网络
  • 攻击复杂度
    N/A
  • 权限要求
    一次
  • 影响范围
    N/A
  • 用户交互
  • 可用性
    完全地
  • 保密性
    完全地
  • 完整性
    完全地
CWE-ID 漏洞类型
CWE-119 内存缓冲区边界内操作的限制不恰当
阿里云安全产品覆盖情况