BDU:2023-08804

Опубликовано: 01 дек. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость системы управления базами данных IBM DB2 связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

IBM Corp.

Наименование ПО

IBM DB2

Версия ПО

от 11.5.6 до 11.5.8 включительно (IBM DB2)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Unix .

Сообщество свободного программного обеспечения Linux -

Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/7087203

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-46167
CVE

EPSS

Процентиль: 33%

0.00131

Низкий

7.5 High

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2023-46167

CVSS3: 5.9

nvd

около 2 лет назад

IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.5 federated server is vulnerable to a denial of service when a specially crafted cursor is used. IBM X-Force ID: 269367.

GHSA-w6g4-j7xw-wrv7