CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.2	$0-$5k	0.00

Die DB2 von IBM wird mit dem Unix-Derivat AIX aus dem gleichen Hause mitgeliefert und stellt eine relationale Datenbank zur Verfügung. Wie der Hersteller in IY70561 meldet, existiert eine Denial of Service-Schwachstelle bei der Verarbeitung von Join-Anfragen von Hash-Werten in IBM DB2 Universal Database bis 8.2 FixPak 3. Ein Angreifer könne über die dadurch initiierbaren infiniten Zugriffe die Log-Datei db2diag.log auffüllen und so die Disks vollschreiben. Es sind keine technischen Details oder ein Exploit zur Schwachstelle bekannt. Der Fehler wurde in FixPak 3 für 8.2 und in FixPak 10 für 8.0 behoben. Von weiterem Interesse können die folgenden Einträge sein: 1818, 1824, 1822 und 1821.

Die Vielzahl an Schwachstellen, die einmal mehr in IBM DB2 Universal Database bekannt geworden sind, lassen die Administratoren derartiger Lösungen einmal mehr aufschrecken. Dieser Monat steht sowieso unter einem schlechten Stern, was das Patch-Management betrifft. So sind nämlich auch von Microsoft und für Oracle-Produkte eine Vielzahl an Fehlern publiziert worden. Die Administratoren und Security Officer werden angehalten, sich schnellstmöglich mit den Problemen auseinanderzusetzen und ein Rollout der jüngsten Bugfixes zu veranlassen. Und dies, bevor handliche Exploits die Runde machen.

Produktinfo

Typ

• Database Software

Hersteller

• IBM

Name

• DB2 Universal Database

Version

• 8.2 FP3

Lizenz

• commercial

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Google Hack: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: www-1.ibm.com

Timelineinfo

18.10.2005 🔍
19.10.2005 +1 Tage 🔍
04.07.2019 +5006 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: www-1.ibm.com
Person: http://www.ibm.com
Firma: IBM
Status: Nicht definiert
Secunia: 17031 - DB2 Universal Database Multiple Denial of Service Vulnerabilities, Less Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.10.2005 16:40
Aktualisierung: 04.07.2019 18:59
Anpassungen: 19.10.2005 16:40 (48), 04.07.2019 18:59 (5)
Komplett: 🔍

Diskussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!