BDU:2020-00253

Опубликовано: 27 нояб. 2018

Источник: fstec

CVSS3: 8.4

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость реализации команды db2pdcfg системы управления базами данных IBM DB2 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

IBM Corp.

Наименование ПО

IBM DB2

Версия ПО

9.7 (IBM DB2)

10.1 (IBM DB2)

10.5 (IBM DB2)

11.1 (IBM DB2)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Oracle Corp. Solaris .

IBM Corp. AIX .

HP Inc. HP-UX .

Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.ibm.com/support/docview.wss?uid=ibm10737295

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 28%

0.00101

Низкий

8.4 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2018-1897

CVSS3: 8.4

nvd

около 7 лет назад

IBM DB2 for Linux, UNIX and Windows 9.7, 10.1, 10.5., and 11.1 db2pdcfg is vulnerable to a stack based buffer overflow, caused by improper bounds checking which could allow an attacker to execute arbitrary code. IBM X-Force ID: 152462.

GHSA-7m28-849j-2r38

CVSS3: 7.8

github

больше 3 лет назад