IBM Db2 sérülékenysége
Angol cím: IBM Db2 vulnerability
Publikálás dátuma: 2023.04.26.
Utolsó módosítás dátuma: 2023.04.26.
Leírás
Engedélyek, jogosultságok, és hozzáférés-felügyelet: A hozzáférés-ellenőrzés végrehajtása nem megfelelően tud végbemenni, a jogosultságok, engedélyek egy egyéb biztonsági funkicók nem megfelelő kezelése miatt.
Leírás forrása: CWE-264Elemzés leírás
Eredeti nyelven: IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 10.5, 11.1, and 11.5 is vulnerable to remote code execution as a database administrator of one database may execute code or read/write files from another database within the same instance. IBM X-Force ID: 252011.
Elemzés leírás forrása: CVE-2023-29257Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 7.2 (Magas)
Vector: AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 1.2
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): High
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
Sérülékeny szoftverek
IBM Db2 10.5, 11.1, és 11.5 verziók