CVE:CVE-2010-4057
CNNVD:CNNVD-201010-365
IBM solidDB 是可实现电信级性能的关系数据库。
IBM solidDB 6.5.0.3以及早期版本中的solid.exe不能对用于接收包含带有两个不同值的多个整形字段的数据包的某个函数执行正确地递归调用。远程攻击者可以借助端口1315中的TCP段导致拒绝服务(无效内存访问以及守护程序崩溃)。
solution:Upgrade ibm soliddb to a higher version than 6.5.0.3,4.5.167,4.5.168,4.5.169,4.5.173,4.5.175,4.5.176,4.5.178,6.0.1060,6.0.1061,6.0.1064,6.0.1065,6.0.1066,6.1,6.1.20,6.3.33,6.3.37,6.5.0.0,6.5.0.1,6.5.0.2,6.30.0039,6.30.0040,6.30.0044,06.30.0047,and avoid the version (,6.5.0.3],4.5.167,4.5.168,4.5.169,4.5.173,4.5.175,4.5.176,4.5.178,6.0.1060,6.0.1061,6.0.1064,6.0.1065,6.0.1066,6.1,6.1.20,6.3.33,6.3.37,6.5.0.0,6.5.0.1,6.5.0.2,6.30.0039,6.30.0040,6.30.0044,06.30.0047