Описание
Уязвимость системы управления базами данных IBM DB2 связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
IBM Corp.
Наименование ПО
IBM DB2
Версия ПО
от 11.5 до 11.5.8 (IBM DB2)
от 11.1.4 до 11.1.4 fp6 включительно (IBM DB2)
от 10.5 до 10.5 FP9 включительно (IBM DB2)
Тип ПО
СУБД
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Unix .
Сообщество свободного программного обеспечения Linux -
Microsoft Corp Windows -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения доступа к СУБД;
- организация только локального доступа к СУБД;
- сегментирование сети в целях ограничения доступа к СУБД.
Использование рекомендаций производителя:
https://exchange.xforce.ibmcloud.com/vulnerabilities/247868
https://www.ibm.com/support/pages/node/6985669
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- IBM X-Force
EPSS
Процентиль: 34%
0.00135
Низкий
5.9 Medium
CVSS3
5.4 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.9
nvd
почти 3 года назад
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) is vulnerable to a denial of service as the server may crash when an Out of Memory occurs using the DBMS_OUTPUT module. IBM X-Force ID: 247868.
CVSS3: 5.9
github
почти 3 года назад
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) is vulnerable to a denial of service as the server may crash when an Out of Memory occurs using the DBMS_OUTPUT module. IBM X-Force ID: 247868.
EPSS
Процентиль: 34%
0.00135
Низкий
5.9 Medium
CVSS3
5.4 Medium
CVSS2