BDU:2021-03009 (CVE-2020-4642)

Уязвимость службы DB2 Management Service системы управления базами данных IBM DB2, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-06-15

Описание

Уязвимость службы DB2 Management Service системы управления базами данных IBM DB2 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

IBM DB2 (9.7)IBM DB2 (10.1)IBM DB2 (10.5)IBM DB2 (11.1)IBM DB2 Connect Server (9.7)IBM DB2 Connect Server (10.1)IBM DB2 Connect Server (10.5)IBM DB2 Connect Server (11.1)IBM DB2 (11.5)IBM DB2 Connect Server (11.5)

Способ устранения

Использование рекомендаций:
https://www.ibm.com/support/pages/node/6391652

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://exchange.xforce.ibmcloud.com/vulnerabilities/185589 https://security.netapp.com/advisory/ntap-20210129-0009/https://www.ibm.com/support/pages/node/6391652 https://nvd.nist.gov/vuln/detail/CVE-2020-4642 https://cxsecurity.com/cveshow/CVE-2020-4642/

Проверьте безопасность своего сайта и почты → Полная проверка домена