Описание
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.1 and 11.5 is vulnerable to a denial of service, under specific non default configurations, as the server may crash when using a specially crafted SQL statement by an authenticated user. IBM X-Force ID: 287614.
Уязвимые конфигурации
Конфигурация 1Версия от 11.1.4 (включая) до 11.1.4.7 (включая)Версия от 11.1.4 (включая) до 11.1.4.7 (включая)Версия от 11.1.4 (включая) до 11.1.4.7 (включая)Версия от 11.5.0 (включая) до 11.5.9 (включая)Версия от 11.5.0 (включая) до 11.5.9 (включая)Версия от 11.5.0 (включая) до 11.5.9 (включая)
Одно из
cpe:2.3:a:ibm:db2:*:*:*:*:*:aix:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:linux:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:windows:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:aix:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:linux:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:windows:*:*
EPSS
Процентиль: 42%
0.00203
Низкий
5.3 Medium
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-943
CWE-74
Связанные уязвимости
CVSS3: 5.3
github
больше 1 года назад
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.1 and 11.5 is vulnerable to a denial of service, under specific configurations, as the server may crash when using a specially crafted SQL statement by an authenticated user. IBM X-Force ID: 287614.
EPSS
Процентиль: 42%
0.00203
Низкий
5.3 Medium
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-943
CWE-74