BDU:2023-02320

Уязвимость системы управления базами данных IBM DB2 связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения доступа к СУБД;
- организация только локального доступа к СУБД;
- сегментирование сети в целях ограничения доступа к СУБД.

Использование рекомендаций производителя:
https://exchange.xforce.ibmcloud.com/vulnerabilities/251991
https://www.ibm.com/support/pages/node/6985687