BDU:2023-04314

Уязвимость системы управления базами данных IBM DB2 и сервера автоматического перенаправления клиентов IBM DB2 Connect Server, связанная с недостаточной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживани

Опубликовано: 2023-08-01

Описание

Уязвимость системы управления базами данных IBM DB2 и сервера автоматического перенаправления клиентов IBM DB2 Connect Server связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально созданного запроса

Затрагиваемое ПО и версии

IBM DB2 (от 10.5.0.11 до 10.5 FP11)IBM DB2 (от 11.1.4.7 до 11.1.4 FP7)IBM DB2 (от 11.5.0 до 11.5.7)IBM DB2 Connect Server (от 11.5.0 до 11.5.7)IBM DB2 Connect Server (от 11.1.4.7 до 11.1.4 FP7)IBM DB2 Connect Server (от 10.5.0.11 до 10.5 FP11)

Способ устранения

Использование рекомендаций:
https://www.ibm.com/support/pages/node/7010557

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://exchange.xforce.ibmcloud.com/vulnerabilities/253436 https://security.netapp.com/advisory/ntap-20230731-0007/https://www.ibm.com/support/pages/node/7010557 https://vuldb.com/ru/?id.233384

Проверьте безопасность своего сайта и почты → Полная проверка домена