IBM DB2 / DB2 Connect két szolgáltatás megtagadás (DoS) sérülékenység

2013. december 16. 13:46

CH azonosító

CH-10175

Angol cím

IBM DB2 / DB2 Connect Two Denial of Service Vulnerabilities

Felfedezés dátuma

2013.12.15.

Súlyosság

Alacsony

Érintett rendszerek

DB2
DB2 Connect
IBM

Érintett verziók

IBM DB2 10.x
IBM DB2 9.x
IBM DB2 Connect 10.x
IBM DB2 Connect 9.x

Összefoglaló

Az IBM DB2 és DB2 Connect két sérülékenysége vált ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS Denial of Service) idézhetnek elő.

Leírás

XLST könyvtár NULL mutató feloldási hibája kihasználható összeomlás előidézésére.
Az OLAP lekérdező motor hibája kihasználható az adatbázissal való kapcsolatbontásra és kikapcsolásra.

A sérülékenység a 9.5 verziót nem érinti.

Kérjük ellenőrizzék a gyártói referenciáknál a sérülékeny verziókat.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Frissítsen a javított verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége

CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége

CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége

CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége

CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége

CVE-2025-30377 – Microsoft Office Remote Code Execution sebezhetősége

CVE-2024-57726 – SimpleHelp sebezhetősége

CVE-2024-57728 – SimpleHelp sebezhetősége

CVE-2025-20114 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége

Tovább a sérülékenységekhez »

IBM DB2 / DB2 Connect két szolgáltatás megtagadás (DoS) sérülékenység