CVE:CVE-2010-4056
CNNVD:CNNVD-201010-364
IBM solidDB 是可实现电信级性能的关系数据库。
IBM solidDB 6.5.0.3以及早期版本中的solid.exe中不能正确递归调用用于接收包含单个整形字段的数据包的某个函数。远程攻击者可以借助端口1315中的TCP段导致拒绝服务(空指针解引用以及守护程序崩溃)。
solution:Upgrade ibm soliddb to a higher version than 6.5.0.3,4.5.167,4.5.168,4.5.169,4.5.173,4.5.175,4.5.176,4.5.178,6.0.1060,6.0.1061,6.0.1064,6.0.1065,6.0.1066,6.1,6.1.20,6.3.33,6.3.37,6.5.0.0,6.5.0.1,6.5.0.2,6.30.0039,6.30.0040,6.30.0044,06.30.0047,and avoid the version (,6.5.0.3],4.5.167,4.5.168,4.5.169,4.5.173,4.5.175,4.5.176,4.5.178,6.0.1060,6.0.1061,6.0.1064,6.0.1065,6.0.1066,6.1,6.1.20,6.3.33,6.3.37,6.5.0.0,6.5.0.1,6.5.0.2,6.30.0039,6.30.0040,6.30.0044,06.30.0047