IBM DB2 / DB2 Connect két szolgáltatás megtagadás (DoS) sérülékenység

2013. december 16. 13:46

CH azonosító

CH-10175

Angol cím

IBM DB2 / DB2 Connect Two Denial of Service Vulnerabilities

Felfedezés dátuma

2013.12.15.

Súlyosság

Alacsony

Érintett rendszerek

DB2
DB2 Connect
IBM

Érintett verziók

IBM DB2 10.x
IBM DB2 9.x
IBM DB2 Connect 10.x
IBM DB2 Connect 9.x

Összefoglaló

Az IBM DB2 és DB2 Connect két sérülékenysége vált ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS Denial of Service) idézhetnek elő.

Leírás

XLST könyvtár NULL mutató feloldási hibája kihasználható összeomlás előidézésére.
Az OLAP lekérdező motor hibája kihasználható az adatbázissal való kapcsolatbontásra és kikapcsolásra.

A sérülékenység a 9.5 verziót nem érinti.

Kérjük ellenőrizzék a gyártói referenciáknál a sérülékeny verziókat.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Frissítsen a javított verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-4322 – WordPress sérülékenység

CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége

CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége

CVE-2025-20271 – Cisco AnyConnect VPN sérülékenység

CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége

CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége

CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége

CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

Tovább a sérülékenységekhez »

IBM DB2 / DB2 Connect két szolgáltatás megtagadás (DoS) sérülékenység