PHP-Proxy 信息泄露漏洞

CVE编号

CVE-2018-1978

利用情况

暂无

补丁情况

N/A

披露时间

2019-03-12

漏洞描述

IBM DB2 for Linux，UNIX和Windows（包括DB2 Connect Server）9.7,10.1,10.5和11.1容易受到缓冲区溢出的影响，这可能允许经过身份验证的本地攻击者以root身份在系统上执行任意代码。 IBM X-ForceID：154069。<br>

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://www-01.ibm.com/support/docview.wss?uid=ibm10740413

参考链接
http://www.securityfocus.com/bid/107398
https://exchange.xforce.ibmcloud.com/vulnerabilities/154069
https://www.ibm.com/support/docview.wss?uid=ibm10740413

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	ibm	db2	10.1	-
	运行在以下环境
	应用	ibm	db2	10.5	-
	运行在以下环境
	应用	ibm	db2	11.1	-
	运行在以下环境
	应用	ibm	db2	9.7	-
	运行在以下环境
	系统	alpine_3.6	lxml	*		Up to (excluding) 0.105-r8
	运行在以下环境
	系统	alpine_3.7	lxml	*		Up to (excluding) 0.105-r8
	运行在以下环境
	系统	alpine_3.8	lxml	*		Up to (excluding) 0.105-r9
	运行在以下环境
	系统	alpine_3.9	lxml	*		Up to (excluding) 0.105-r9
	运行在以下环境
	系统	amazon_2	lxml	*		Up to (excluding) 0.112-22.amzn2.1
	运行在以下环境
	系统	debian_8	lxml	*		Up to (excluding) 0.105-15~deb8u4
	运行在以下环境
	系统	debian_9	lxml	*		Up to (excluding) 0.105-18+deb9u1
	运行在以下环境
	系统	fedora_28	lxml	*		Up to (excluding) 0.115-2.fc28
	运行在以下环境
	系统	fedora_29	lxml	*		Up to (excluding) 0.115-4.1.fc29
	运行在以下环境
	系统	opensuse_Leap_15.0	lxml	*		Up to (excluding) 0.114-lp150.2.6.1
	运行在以下环境
	系统	opensuse_Leap_42.3	lxml	*		Up to (excluding) 0.113-14.6.1
	运行在以下环境
	系统	oracle_7	lxml	*		Up to (excluding) 0.112-22.0.1.el7
	运行在以下环境
	系统	suse_12_SP3	lxml	*		Up to (excluding) 0.113-5.15.1
	运行在以下环境
	系统	suse_12_SP4	lxml	*		Up to (excluding) 0.113-5.15.1
查看完整数据

CVSS3评分 7.8

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当