Описание
IBM Db2 for Linux, UNIX and Windows (includes DB2 Connect Server) federated server 10.5, 11.1, and 11.5 is vulnerable to denial of service with a specially crafted query under certain non default conditions. IBM X-Force ID: 291307.
Уязвимые конфигурации
Конфигурация 1Версия от 10.5.0 (включая) до 10.5.11 (включая)Версия от 10.5.0 (включая) до 10.5.11 (включая)Версия от 10.5.0 (включая) до 10.5.11 (включая)Версия от 10.5.0 (включая) до 10.5.11 (включая)Версия от 10.5.0 (включая) до 10.5.11 (включая)Версия от 11.1.4 (включая) до 11.1.4.7 (включая)Версия от 11.1.4 (включая) до 11.1.4.7 (включая)Версия от 11.1.4 (включая) до 11.1.4.7 (включая)Версия от 11.1.4 (включая) до 11.1.4.7 (включая)Версия от 11.1.4 (включая) до 11.1.4.7 (включая)Версия от 11.5.0 (включая) до 11.5.9 (включая)Версия от 11.5.0 (включая) до 11.5.9 (включая)Версия от 11.5.0 (включая) до 11.5.9 (включая)Версия от 11.5.0 (включая) до 11.5.9 (включая)Версия от 11.5.0 (включая) до 11.5.9 (включая)
Одно из
cpe:2.3:a:ibm:db2:*:*:*:*:*:aix:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:hp-ux:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:linux:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:unix:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:windows:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:aix:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:hp-ux:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:linux:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:unix:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:windows:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:aix:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:hp-ux:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:linux:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:unix:*:*
cpe:2.3:a:ibm:db2:*:*:*:*:*:windows:*:*
EPSS
Процентиль: 39%
0.00177
Низкий
5.3 Medium
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-943
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.3
github
больше 1 года назад
IBM Db2 for Linux, UNIX and Windows (includes DB2 Connect Server) federated server 10.5, 11.1, and 11.5 is vulnerable to denial of service with a specially crafted query under certain conditions. IBM X-Force ID: 291307.
EPSS
Процентиль: 39%
0.00177
Низкий
5.3 Medium
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-943
NVD-CWE-noinfo