WID-SEC-W-2023-1700

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

IBM DB2: Schwachstelle ermöglicht Codeausführung

Advisory ansehen veröffentlicht 2023-07-10

Ein lokaler Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um beliebigen Programmcode auszuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-35012US	medium6.7	0.23% (14th)	—	2023-07-17
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.5 with a Federated configuration is vulnerable to a stack-based buffer overflow, caused by improper bounds chec…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

WID-SEC-W-2023-1700 - CSAF Versionself
WID-SEC-2023-1700 - Portal Versionself
IBM Security Bulletin: 7010747 vom 2023-07-10external
IBM Security Bulletin 7015281 vom 2023-07-28external
IBM Security Bulletin 7165247 vom 2024-08-11external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan