CVE-2023-29257

2023. április 27. 09:21

IBM Db2 sérülékenysége
Angol cím: IBM Db2 vulnerability

Publikálás dátuma: 2023.04.26.
Utolsó módosítás dátuma: 2023.04.26.

Leírás

Engedélyek, jogosultságok, és hozzáférés-felügyelet: A hozzáférés-ellenőrzés végrehajtása nem megfelelően tud végbemenni, a jogosultságok, engedélyek egy egyéb biztonsági funkicók nem megfelelő kezelése miatt.

Leírás forrása: CWE-264

Elemzés leírás

Eredeti nyelven: IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 10.5, 11.1, and 11.5 is vulnerable to remote code execution as a database administrator of one database may execute code or read/write files from another database within the same instance. IBM X-Force ID: 252011.

Elemzés leírás forrása: CVE-2023-29257

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 7.2 (Magas)
Vector: AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 1.2

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): High
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High