リモートデータベースシステムは、複数のサービス拒否脆弱性の影響を受けます：

- 多数の整数フィールドを持つパケットの送信により、特定の関数のいくつかの再帰呼び出しが発生し、過剰なスタックメモリ消費が引き起こされる可能性があります。（CVE-2010-4055、IC80074）

- 単一の整数フィールドを含むパケットの受信により、NULL ポインターデリファレンスが発生し、デーモンクラッシュが引き起こされる可能性があります。（CVE-2010-4056、IC80075）

- 2 つの異なる値を含む多数の整数フィールドが存在するパケットの受信すると、無効なメモリアクセスやデーモンクラッシュが引き起こされる可能性があります。（CVE-2010-4057、IC80076）

検出

IBM solidDB 6.5 < 6.5.0.8 の複数のサービス拒否脆弱性

medium Nessus プラグイン ID 58105

変更ログが見つかりません