CVE:CVE-2007-3676
CNNVD:CNNVD-200802-198
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。
IBM DB2存在资源管理错误漏洞。DB2管理服务器(DAS)在处理某些远程管理请求时会使用远程客户端所提供的32位指针值。如果提供了特制的地址值的话，攻击者就可以触发缓冲区溢出，强制程序访问无效的内存地址。
成功攻击允许攻击者导致服务崩溃或执行任意代码。无需认证凭据便可利用这个漏洞，但必须要在TCP 523端口上与DAS创建TCP会话。
solution:Upgrade ibm db2 to a higher version than *:fix_pack15,*:fix_pack3a,and avoid the version *:fix_pack15,*:fix_pack3a