{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Les versions d'IBM DB2 UDB version 8 n'ayant pas le correctif Fixpak 16.","product":{"name":"Db2","vendor":{"name":"IBM","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans IBM DB2 UDB. Ainsi,\nl'outil DB2PD permettrait sous certaines conditions \u00e0 un utilisateur\nlocal d'\u00e9lever ses privil\u00e8ges \u00e0 ceux d'administrateur (root). Une\nvuln\u00e9rabilit\u00e9 similaire se trouve dans l'outil b2dart manipulant une\ncommande TPUT. Les cons\u00e9quences de l'exploitation d'autres\nvuln\u00e9rabilit\u00e9s, concernant en particulier le serveur DAS ou la routine\nSYSPROC.ADMIN_SP_C ne sont pas pr\u00e9cis\u00e9es par l'\u00e9diteur.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 IBM swg21256235 du 07 janvier 2008 :","url":"http://www-1.ibm.com/support/docview.wss?uid=swg21256235"},{"title":"Corrections apport\u00e9es par la mise \u00e0 jour Fixpak 16 pour IBM    DB2 UDB Version 8, publi\u00e9es le 30 janvier 2008 :","url":"ftp://ftp.software.ibm.com/ps/products/db2/fixes/english-us/aparlist/db2_v82/APARLIST.TXT"}],"reference":"CERTA-2008-AVI-048","revisions":[{"description":"version initiale.","revision_date":"2008-02-05T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans IBM DB2 UDB.\nL'exploitation de ces derni\u00e8res permet, entre autres, \u00e0 un utilisateur\nlocal, d'\u00e9lever ses privil\u00e8ges, de provoquer un d\u00e9ni de service ou\ncontourner la politique de s\u00e9curit\u00e9 en vigueur.\n","title":"Plusieurs vuln\u00e9rabilit\u00e9s dans IBM DB2 UDB","vendor_advisories":[{"published_at":null,"title":"Note de correctif 1256235 d'IBM du 07 janvier 2008","url":null}]}