VDB-1821 · SA17031 · GCVE-100-1821

IBM DB2 Universal Database bis 8.2 FixPak 3 Objekte erstellen erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als problematisch eingestuft wurde, wurde in IBM DB2 Universal Database bis 8.2 FP3 gefunden. Hierbei betrifft es unbekannten Programmcode der Komponente Object Generator. Mit der Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Die DB2 von IBM wird mit dem Unix-Derivat AIX aus dem gleichen Hause mitgeliefert und stellt eine relationale Datenbank zur Verfügung. Wie der Hersteller in IY71865 meldet, existiert eine Design-Schwachstelle in IBM DB2 Universal Database bis 8.2 FixPak 3. Ein Angreifer könne unter gewissen Umständen Objekte erstellen, obschon er dazu gar keine Rechte besitzt. Es sind keine technischen Details oder ein Exploit zur Schwachstelle bekannt. Der Fehler wurde in FixPak 3 für 8.2 und in FixPak 10 für 8.0 behoben. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Secunia (SA17031†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-1818, VDB-1824, VDB-1822 und VDB-1819. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Die Vielzahl an Schwachstellen, die einmal mehr in IBM DB2 Universal Database bekannt geworden sind, lassen die Administratoren derartiger Lösungen einmal mehr aufschrecken. Dieser Monat steht sowieso unter einem schlechten Stern, was das Patch-Management betrifft. So sind nämlich auch von Microsoft und für Oracle-Produkte eine Vielzahl an Fehlern publiziert worden. Die Administratoren und Security Officer werden angehalten, sich schnellstmöglich mit den Problemen auseinanderzusetzen und ein Rollout der jüngsten Bugfixes zu veranlassen. Und dies, bevor handliche Exploits die Runde machen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: www-1.ibm.com

Timelineinfo

18.10.2005 🔍
19.10.2005 +1 Tage 🔍
04.07.2019 +5006 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: www-1.ibm.com
Person: http://www.ibm.com
Firma: IBM
Status: Nicht definiert

GCVE (VulDB): GCVE-100-1821
Secunia: 17031 - DB2 Universal Database Multiple Denial of Service Vulnerabilities, Less Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.10.2005 16:40
Aktualisierung: 04.07.2019 18:51
Anpassungen: 19.10.2005 16:40 (47), 04.07.2019 18:51 (4)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!