BDU:2021-02973 (CVE-2020-4355)

Уязвимость реализации SSL-протокола системы управления базами данных IBM DB2, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-06-15

Описание

Уязвимость реализации SSL-протокола системы управления базами данных IBM DB2 связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных запросов

Затрагиваемое ПО и версии

IBM DB2 (11.1.0.0)IBM DB2 (9.7.0.0)IBM DB2 (10.1.0.0)IBM DB2 (10.5.0.0)IBM DB2 (11.5.0.0)

Способ устранения

Использование рекомендаций:
https://www.ibm.com/support/pages/node/6242350

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://exchange.xforce.ibmcloud.com/vulnerabilities/178507 https://www.ibm.com/support/pages/node/6242350 https://nvd.nist.gov/vuln/detail/CVE-2020-4355

Проверьте безопасность своего сайта и почты → Полная проверка домена