CVE-2020-4387

Опубликовано: 01 июл. 2020

Источник: nvd

CVSS3: 6.2

CVSS3: 4.7

CVSS2: 1.9

EPSS Низкий

Описание

IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 9.7, 10.1, 10.5, 11.1, and 11.5 could allow a local user to obtain sensitive information using a race condition of a symbolic link. IBM X-Force ID: 179269.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/179269
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6242336
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/179269
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6242336
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:db2:9.7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:10.1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:10.5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:11.1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:11.5.0.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 9%

0.00032

Низкий

6.2 Medium

CVSS3

4.7 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-362

Связанные уязвимости

GHSA-q795-2wrr-3f96

github

больше 3 лет назад

BDU:2021-03010

CVSS3: 6.2

fstec

больше 5 лет назад

Уязвимость системы управления базами данных IBM DB2, вызванная ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 9%

0.00032

Низкий

6.2 Medium

CVSS3

4.7 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-362