CVE-2008-3959

Опубликовано: 11 сент. 2008

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

IBM DB2 UDB 8.1 before FixPak 16, 8.2 before FixPak 9, and 9.1 before FixPak 4a allows remote attackers to cause a denial of service (instance crash) via a crafted SQLJRA packet within a CONNECT/ATTACH data stream that simulates a V7 client connect/attach request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:db2:*:fp15:*:*:*:*:*:*

Версия до 8.1 (включая)

cpe:2.3:a:ibm:db2:*:fp8:*:*:*:*:*:*

Версия до 8.2 (включая)

cpe:2.3:a:ibm:db2:8.1:fp1:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.1:fp10:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.1:fp11:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.1:fp12:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.1:fp13:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.1:fp14:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.1:fp2:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.1:fp3:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.1:fp4:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.1:fp5:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.1:fp6:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.1:fp7:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.1:fp8:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.1:fp9:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.2:fp1:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.2:fp2:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.2:fp3:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.2:fp4:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.2:fp5:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.2:fp6:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:8.2:fp7:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00885

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-h5r2-rjjw-28mj

github

почти 4 года назад