DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
IBM DB2: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-02-08
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-43930US | high7.5 | — | ||
IBM Db2 for Linux, UNIX and Windows 10.5, 11.1, and 11.5 is vulnerable to an Information Disclosure as sensitive information may be included in a log file. IBM X-Force ID: 241677… | ||||
| CVE-2022-43929US | high7.5 | — | ||
IBM Db2 for Linux, UNIX and Windows 11.1 and 11.5 may be vulnerable to a Denial of Service when executing a specially crafted 'Load' command. IBM X-Force ID: 241676.
| ||||
| CVE-2022-43927US | high7.5 | — | ||
IBM Db2 for Linux, UNIX and Windows 10.5, 11.1, and 11.5 is vulnerable to information Disclosure due to improper privilege management when a specially crafted table access is used.… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- HCL Article KB0104147 vom 2023-04-20external
- WID-SEC-W-2023-0309 - CSAF Versionself
- WID-SEC-2023-0309 - Portal Versionself
- IBM Security Bulletin: 6953755 vom 2023-02-08external
- IBM Security Bulletin: 6953759 vom 2023-02-08external
- IBM Security Bulletin: 6953763 vom 2023-02-08external
- IBM Security Bulletin 6963372 vom 2023-03-14external
- IBM Security Bulletin 6963640 vom 2023-03-17external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan