製品・ソフトウェアに関する情報
UNIX 上で動作する IBM DB2 におけるサービス運用妨害 (デーモンクラッシュ) の脆弱性
Title UNIX 上で動作する IBM DB2 におけるサービス運用妨害 (デーモンクラッシュ) の脆弱性
Summary

UNIX 上で動作する IBM DB2 には、Self Tuning Memory Manager (STMM) 機能および AUTOMATIC DATABASE_MEMORY が設定されている際、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。

Possible impacts ローカルユーザにより、サービス運用妨害 (デーモンクラッシュ) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Nov. 9, 2011, midnight
Registration Date Nov. 14, 2011, 3:42 p.m.
Last Update Nov. 14, 2011, 3:42 p.m.
CVSS2.0 : 注意
Score 1.5
Vector AV:L/AC:M/Au:S/C:N/I:N/A:P
Affected System
IBM
IBM DB2 9.7 FP5 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2011年11月14日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2011-1373
Summary

Unspecified vulnerability in IBM DB2 9.7 before FP5 on UNIX, when the Self Tuning Memory Manager (STMM) feature and the AUTOMATIC DATABASE_MEMORY setting are configured, allows local users to cause a denial of service (daemon crash) via unknown vectors.

Publication Date Nov. 10, 2011, 8:55 a.m.
Registration Date Jan. 28, 2021, 4:38 p.m.
Last Update Nov. 21, 2024, 10:26 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:ibm:db2:9.7.0.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:9.7.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:9.7.0.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:*:*:* 9.7.0.4
Related information, measures and tools
Common Vulnerabilities List