CVE-2006-4257 (CNNVD-200608-347)

MEDIUM
中文标题:
IBM DB2多个拒绝服务漏洞
英文标题:
IBM DB2 Universal Database (UDB) before 8.1 FixPak 13 allows remote authenticated users to cause a d...
CVSS分数: 4.0
发布时间: 2006-08-21 20:00:00
漏洞类型: 资源管理错误
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管、客户关系管理等应用，可运行于AIX、HP-UX、Linux、Solaris、Windows等系统。 DB2的实现上存在多个拒绝服务漏洞，远程或本地攻击者可能导致服务器拒绝服务。 在创建到数据库的连接时客户端所使用的第一个消息是EXCSAT(消息代码0x1041)。这个消息中包含有名为MGRLVLLS(code 0x2114)的对象。当MGRLVLLS消息足够大(>1Kb字节)时，就会触发缓冲区溢出。如果客户端在发送完这个消息后立即终止连接，就会导致终止服务进程。 如果LOAD命令中的REPLACE INTO或INSERT INTO部分中所指定的column list超长的话，或如果在column list中使用了错误的分隔符的话(如使用了分号而不是逗号)，就可能用column list覆盖进程栈，导致例程立即崩溃。 在使用downlevel客户端连接到数据库时，如果由于某种原因静态sql软件包信息中的信息被破坏，就会导致服务器崩溃。 由于在耗尽语句堆后没有正确的处理错误，类似于以下的SQL会导致例程崩溃： SELECT * FROM TABLE1 WHERE COL1 IN(123，456，<thousands of values list>..); 恶意的CONNECT或ATTACH请求可能在DB2服务器中触发溢出，导致例程崩溃。

英文描述:

IBM DB2 Universal Database (UDB) before 8.1 FixPak 13 allows remote authenticated users to cause a denial of service (crash) by (1) sending the first ACCSEC command without an RDBNAM parameter during the CONNECT process, or (2) sending crafted SQLJRA packet, which results in a null dereference.

CWE类型:
CWE-399
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
ibm db2 8.0 - - cpe:2.3:a:ibm:db2:8.0:*:aix:*:*:*:*:*
ibm db2 8.1 - - cpe:2.3:a:ibm:db2:8.1:*:aix:*:*:*:*:*
ibm db2 8.1.4 - - cpe:2.3:a:ibm:db2:8.1.4:*:aix:*:*:*:*:*
ibm db2 8.1.5 - - cpe:2.3:a:ibm:db2:8.1.5:*:aix:*:*:*:*:*
ibm db2 8.1.6 - - cpe:2.3:a:ibm:db2:8.1.6:*:aix:*:*:*:*:*
ibm db2 8.1.6c - - cpe:2.3:a:ibm:db2:8.1.6c:*:aix:*:*:*:*:*
ibm db2 8.1.7 - - cpe:2.3:a:ibm:db2:8.1.7:*:aix:*:*:*:*:*
ibm db2 8.1.7b - - cpe:2.3:a:ibm:db2:8.1.7b:*:aix:*:*:*:*:*
ibm db2 8.1.8 - - cpe:2.3:a:ibm:db2:8.1.8:*:aix:*:*:*:*:*
ibm db2 8.1.8a - - cpe:2.3:a:ibm:db2:8.1.8a:*:aix:*:*:*:*:*
ibm db2 8.1.9 - - cpe:2.3:a:ibm:db2:8.1.9:*:aix:*:*:*:*:*
ibm db2 8.1.9a - - cpe:2.3:a:ibm:db2:8.1.9a:*:aix:*:*:*:*:*
ibm db2 8.2 - - cpe:2.3:a:ibm:db2:8.2:*:linux:*:*:*:*:*
ibm db2 8.10 - - cpe:2.3:a:ibm:db2:8.10:*:linux:*:*:*:*:*
ibm db2 8.12 - - cpe:2.3:a:ibm:db2:8.12:*:linux:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
20060906 Details for BID 19586 mailing-list
cve.org
访问
IY87211 vendor-advisory
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
ADV-2006-3328 vdb-entry
cve.org
访问
19586 vdb-entry
cve.org
访问
21550 third-party-advisory
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
20061213 IBM DB2 Remote DoS during CONNECT processing mailing-list
cve.org
访问
CVSS评分详情
4.0
MEDIUM
CVSS向量: AV:N/AC:L/Au:S/C:N/I:N/A:P
CVSS版本: 2.0
机密性
NONE
完整性
NONE
可用性
PARTIAL
时间信息
发布时间:
2006-08-21 20:00:00
修改时间:
2024-08-07 19:06:06
创建时间:
2025-11-11 15:32:36
更新时间:
2025-11-11 15:49:09
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2006-4257 2025-11-11 15:17:44 2025-11-11 07:32:36
NVD nvd_CVE-2006-4257 2025-11-11 14:51:50 2025-11-11 07:41:21
CNNVD cnnvd_CNNVD-200608-347 2025-11-11 15:08:52 2025-11-11 07:49:09
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:49:09
vulnerability_type: 未提取 → 资源管理错误; cnnvd_id: 未提取 → CNNVD-200608-347; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 资源管理错误
  • cnnvd_id: 未提取 -> CNNVD-200608-347
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:21
cvss_score: 未提取 → 4.0; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:S/C:N/I:N/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 15; references_count: 9 → 8; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • cvss_score: 未提取 -> 4.0
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:S/C:N/I:N/A:P
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 15
  • references_count: 9 -> 8
  • data_sources: ['cve'] -> ['cve', 'nvd']