漏洞信息详情

unixODBC 缓冲区错误漏洞

• CNNVD编号：CNNVD-201802-559
• 危害等级： 超危
  
• CVE编号： CVE-2018-7409
• 漏洞类型： 缓冲区错误
• 发布时间： 2018-03-06
• 威胁类型： 远程
• 更新时间： 2020-11-12
• 厂        商： unixodbc
• 漏洞来源： Red Hat

漏洞简介

unixODBC是一套开源的ODBC子系统和ODBC软件开发工具，适用于Linux、Mac OS和UNIX等平台。

unixODBC 2.3.5之前版本中的DriverManager/__info.c文件的‘unicode_to_ansi_copy()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.unixodbc.org/

参考网址

来源:MISC

链接:https://sourceforge.net/projects/unixodbc/files/unixODBC/2.3.5/ChangeLog/download

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2019:2336

来源:MISC

链接:http://www.unixodbc.org/unixODBC-2.3.5.tar.gz

来源:access.redhat.com

链接:https://access.redhat.com/errata/RHSA-2019:2336

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2939/

来源:www.ibm.com

链接:https://www.ibm.com/support/pages/node/1076727

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.3732/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/159982/Red-Hat-Security-Advisory-2020-4999-01.HTML

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3971/

受影响实体

• Unixodbc Unixodbc:1.8  
• Unixodbc Unixodbc:1.8.1  
• Unixodbc Unixodbc:1.8.3  
• Unixodbc Unixodbc:1.7:Beta  
• Unixodbc Unixodbc:2.0.0:Alpha  

补丁

• unixODBC 缓冲区错误漏洞的修复措施