3.6средняя
BDU:2021-03013 (CVE-2020-4414)
Уязвимость системы управления базами данных IBM DB2, связанная с неправильным назначением разрешений для критичного ресурса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании
Опубликовано: 2021-06-15
Описание
Уязвимость системы управления базами данных IBM DB2 связана с неправильным назначением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании путем отправки специально созданных запросов
Затрагиваемое ПО и версии
IBM DB2 (11.1.0.0)IBM DB2 (9.7.0.0)IBM DB2 (10.1.0.0)IBM DB2 (10.5.0.0)IBM DB2 (11.5.0.0)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/6242356
Оценка CVSS
| Балл | 3.6 — средняя опасность |
Источники и патчи