製品・ソフトウェアに関する情報

JVN脆弱性詳細

IBM DB2 における任意のファイルを作成される脆弱性

Title	IBM DB2 における任意のファイルを作成される脆弱性
Summary	IBM DB2 には、任意のファイルを作成または上書きされる脆弱性が存在します。
Possible impacts	リモート認証されたユーザにより、不特定の INSTALL_JAR プロシージャ呼び出しを介して、任意のファイルを作成または上書きされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	May 28, 2009, midnight
Registration Date	Sept. 25, 2012, 5:16 p.m.
Last Update	Sept. 25, 2012, 5:16 p.m.

Affected System

IBM

IBM DB2 FP17 未満の 8、FP5 未満の 9.1、および FP2 未満の 9.5

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-2154	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2154
National Vulnerability Database (NVD)
2	CVE-2008-2154	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-2154

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-16	https://jvndb.jvn.jp/ja/cwe/CWE-16.html

ベンダー情報

No	Name	URL
IBM
1	1318189	http://www-01.ibm.com/support/docview.wss?uid=swg21318189

Change Log

No	Changed Details	Date of change
0	[2012年09月25日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2008-2154

Summary	IBM DB2 8 before FP17, 9.1 before FP5, and 9.5 before FP2 provides an INSTALL_JAR (aka sqlj.install_jar) procedure, which allows remote authenticated users to create or overwrite arbitrary files via unspecified calls.
Summary	IBM DB2 v8 anterior a FP17, v9.1 anterior a FP5 y v9.5 anterior a FP2, ofrece un procedimiento INSTALL_JAR (también conocido como sqlj.install_jar), lo que permite a usuarios autenticados remotamente crear o sobrescribir ficheros de su elección a través de llamadas sin especificar.
Publication Date	June 4, 2009, 6 a.m.
Registration Date	Jan. 29, 2021, 1:36 p.m.
Last Update	April 23, 2026, 9:35 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource
1	ftp://ftp.software.ibm.com/ps/products/db2/fixes/english-us/aparlist/db2_v82/APARLIST.TXT	cve@mitre.org
2	http://osvdb.org/48147	cve@mitre.org
3	http://secunia.com/advisories/31787	cve@mitre.org
4	http://www-01.ibm.com/support/docview.wss?uid=swg1IZ21983	cve@mitre.org
5	http://www-01.ibm.com/support/docview.wss?uid=swg1IZ22142	cve@mitre.org
6	http://www-01.ibm.com/support/docview.wss?uid=swg1IZ22143	cve@mitre.org
7	http://www-01.ibm.com/support/docview.wss?uid=swg21318189	cve@mitre.org
8	http://www.securityfocus.com/bid/35409	cve@mitre.org
9	https://exchange.xforce.ibmcloud.com/vulnerabilities/51105	cve@mitre.org
10	ftp://ftp.software.ibm.com/ps/products/db2/fixes/english-us/aparlist/db2_v82/APARLIST.TXT	af854a3a-2127-422b-91ae-364da2661108
11	http://osvdb.org/48147	af854a3a-2127-422b-91ae-364da2661108
12	http://secunia.com/advisories/31787	af854a3a-2127-422b-91ae-364da2661108
13	http://www-01.ibm.com/support/docview.wss?uid=swg1IZ21983	af854a3a-2127-422b-91ae-364da2661108
14	http://www-01.ibm.com/support/docview.wss?uid=swg1IZ22142	af854a3a-2127-422b-91ae-364da2661108
15	http://www-01.ibm.com/support/docview.wss?uid=swg1IZ22143	af854a3a-2127-422b-91ae-364da2661108
16	http://www-01.ibm.com/support/docview.wss?uid=swg21318189	af854a3a-2127-422b-91ae-364da2661108
17	http://www.securityfocus.com/bid/35409	af854a3a-2127-422b-91ae-364da2661108
18	https://exchange.xforce.ibmcloud.com/vulnerabilities/51105	af854a3a-2127-422b-91ae-364da2661108

Common Vulnerabilities List