9.4высокая
BDU:2023-08768
Уязвимость системы управления базами данных IBM DB2, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-12-15
Описание
Уязвимость системы управления базами данных IBM DB2 существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании через специально созданный запрос
Затрагиваемое ПО и версии
IBM DB2 (от 11.1.0.0 до 11.1.4.7 включительно)IBM DB2 (от 11.5 до 11.5.9 включительно)IBM DB2 Connect Server (от 11.5 до 11.5.9 включительно)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7087218
Оценка CVSS
| Балл | 9.4 — высокая опасность |
Источники и патчи