CVE:CVE-2011-1560
CNNVD:CNNVD-201104-022
IBM solidDB是美国IBM公司的一套关系型内存数据库软件。该软件具有速度快、可用性高、成本低等特点。
IBM solidDB中的solid.exe通过客户端使用了指定的哈希密码长度。远程攻击者可以借助超短长度值绕过认证。
该漏洞存在于IBM solidDB 4.5.181之前版本，6.0.1067之前的6.0.x版本，6.3.47之前的6.1.x和6.3.x版本，及6.5.0.3之前的6.5.x版本中。
solution:Upgrade ibm soliddb to a higher version than 4.5.180,4.5.167,4.5.168,4.5.169,4.5.173,4.5.175,4.5.176,4.5.178,4.5.179,6.0.1060,6.0.1061,6.0.1064,6.0.1065,6.0.1066,6.1,6.1.18,6.1.20,6.3.33,6.3.37,6.3.38,6.5.0.0,6.5.0.1,6.5.0.2,6.30.0039,6.30.0040,6.30.0044,and avoid the version (,4.5.180],4.5.167,4.5.168,4.5.169,4.5.173,4.5.175,4.5.176,4.5.178,4.5.179,6.0.1060,6.0.1061,6.0.1064,6.0.1065,6.0.1066,6.1,6.1.18,6.1.20,6.3.33,6.3.37,6.3.38,6.5.0.0,6.5.0.1,6.5.0.2,6.30.0039,6.30.0040,6.30.0044