目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2013-3031— IBM solidDB Stored Procedure Call 拒绝服务漏洞

EPSS 0.70% · P72
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2013-3031の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A SQL stored procedure in the Universal Cache component in IBM solidDB 6.0.x before 6.0.1070, 6.3.x before 6.3.0.56, 6.5.x before 6.5.0.12, and 7.0.x before 7.0.0.4 allows remote authenticated users to cause a denial of service (uninitialized-memory access and daemon crash) via a call that includes named arguments and default parameter values, but does not include all of the expected arguments.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
IBM solidDB Stored Procedure Call 拒绝服务漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM solidDB是美国IBM公司的一套关系型内存数据库软件。该软件具有速度快、可用性高、成本低等特点。 IBM solidDB中的Universal Cache组件中SQL存储过程中存在安全漏洞，SQL存储过程使用named参数和默认参数值。远程经过授权的攻击者可通过程序调用使用named参数和默认值作为参数，利用该漏洞造成拒绝服务（未初始化的内存访问和守护进程崩溃）。以下版本受到影响：6.0.1070之前的6.0.x版本，6.3.0.56之前的6.3.x版本，6.5.0.12之前的6.5.x版本，
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2013-3031の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2013-3031のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2013-09-09 · 15 CVEs total

CVE-2013-4899Strata Twilight CMS 跨站脚本漏洞
CVE-2013-4900Strata Twilight CMS DeWeS Web Server 目录遍历漏洞
CVE-2013-5641Digium多款Asterisk产品SIP ACK With SDP 远程拒绝服务漏洞
CVE-2013-5642Digium多款Asterisk Products Invalid SDP 远程拒绝服务漏洞
CVE-2013-5714WordPress VideoWhisper Live Streaming Integration 多个跨站脚本漏洞
CVE-2013-5715Gretech GOM Media Player 缓冲区溢出漏洞
CVE-2013-5716Gretech GOM Player ‘.wav’文件拒绝服务漏洞
CVE-2013-2791MatrikonOPC SCADA DNP3 OPC Server 缓冲区溢出漏洞
CVE-2013-2793Triangle MicroWorks多款产品远程拒绝服务漏洞
CVE-2013-2794多款Triangle MicroWorks产品本地拒绝服务漏洞
CVE-2013-2803ProSoft RadioLinx ControlScape 可预测随机数生成器漏洞
CVE-2013-2992IBM WebSphere Commerce 拒绝服务漏洞
CVE-2013-4061IBM Rational Policy Tester 安全绕过漏洞
CVE-2013-4062IBM Rational Policy Tester SSL证书验证欺骗漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2013-3031へのコメント

まだコメントはありません

コメントを残す