BDU:2023-01884

Опубликовано: 08 фев. 2023

Источник: fstec

CVSS3: 5.9

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость системы управления базами данных IBM DB2 связана с недостаточной защитой служебных данных при обработке таблиц. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

IBM Corp.

Наименование ПО

IBM DB2

Версия ПО

10.5 (IBM DB2)

11.1 (IBM DB2)

11.5 (IBM DB2)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Sun solaris -

IBM Corp. AIX .

HP Inc. HP-UX .

Сообщество свободного программного обеспечения Linux -

Microsoft Corp Windows -

Sun solaris -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/6953759

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-43927
CVE

EPSS

Процентиль: 35%

0.00147

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2022-43927

CVSS3: 5.9

nvd

почти 3 года назад

IBM Db2 for Linux, UNIX and Windows 10.5, 11.1, and 11.5 is vulnerable to information Disclosure due to improper privilege management when a specially crafted table access is used. IBM X-Force ID: 241671.

GHSA-h346-g45r-r5rw

CVSS3: 7.5

github