IBM DB2 fino a 10.5.0.2 OLAP Query Engine negazione del servizio

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
3.8$0-$5k0.00

Riassuntoinformazioni

In IBM DB2 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al componente OLAP Query Engine. La manipolazione porta a negazione del servizio. Questa vulnerabilità è conosciuta come CVE-2013-6717. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.

Dettagliinformazioni

Un punto critico di livello problematico è stato rilevato in IBM DB2 (Database Software). Riguarda una funzione sconosciuta del componente OLAP Query Engine. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Con gli effetti bisogna tener conto di la disponibilità.

La vulnerabilità è stata pubblicata in data 14/12/2013 con identificazione Security Bulletin: Executing a query with an OLAP specification causes the DB2 server to terminate database connections. con un bulletin (Website) (confermato). L'advisory è scaricabile da www-01.ibm.com. La pubblicazione è stata eseguita con il produttore. Questo punto di criticità è identificato come CVE-2013-6717. Dalla rete può partire l'attacco. L'utilizzo necessita di una valida autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.

Per lo scanned Nessus, è disponibile un plugin, numero ID 71519 (IBM DB2 9.7 < Fix Pack 9 Multiple Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Applicando la patch OLAP Fix Pack è possibile eliminare il problema. Il bugfix è scaricabile da www-01.ibm.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (89116), Tenable (71519), SecurityFocus (BID 64336†), OSVDB (101079†) e Secunia (SA56451†). Once again VulDB remains the best source for vulnerability data.

Componente colpito

  • IBM DB2 Express 9.7/10.1/10.5
  • IBM DB2 Workgroup Server 9.7/10.1/10.5
  • IBM DB2 Enterprise Server 9.7/10.1/10.5
  • IBM DB2 Advanced Enterprise Server 9.7/10.1/10.5
  • IBM DB2 Advanced Workgroup Server 9.7/10.1/10.5
  • IBM DB2 Connect Application Server 9.7/10.1/10.5
  • IBM DB2 Connect Enterprise 9.7/10.1/10.5
  • IBM DB2 Connect Unlimited for System i 9.7/10.1/10.5
  • IBM DB2 Connect Unlimited for System z 9.7/10.1/10.5
  • IBM DB2 pureScale Feature for Enterprise Server Edition 9.8

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 4.3
VulDB Punteggio meta temporaneo: 3.8

VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 3.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Negazione del servizio
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non dimostrata

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 71519
Nessus Nome: IBM DB2 9.7 < Fix Pack 9 Multiple Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Patch: OLAP Fix Pack

Sequenza temporaleinformazioni

08/11/2013 🔍
14/12/2013 +35 giorni 🔍
14/12/2013 +0 giorni 🔍
14/12/2013 +0 giorni 🔍
14/12/2013 +0 giorni 🔍
18/12/2013 +4 giorni 🔍
19/12/2013 +1 giorni 🔍
24/12/2013 +5 giorni 🔍
22/01/2014 +29 giorni 🔍
04/06/2021 +2690 giorni 🔍

Fontiinformazioni

Fornitore: ibm.com

Avis: Security Bulletin: Executing a query with an OLAP specification causes the DB2 server to terminate database connections.
Stato: Confermato
Conferma: 🔍
Coordinato: 🔍

CVE: CVE-2013-6717 (🔍)
GCVE (CVE): GCVE-0-2013-6717
GCVE (VulDB): GCVE-100-11524
X-Force: 89116 - IBM DB2 OLAP specification query denial of service, Low Risk
SecurityFocus: 64336
Secunia: 56451 - IBM Smart Analytics System Series DB2 OLAP Query Engine Denial of Service Vulnerability, Less Critical
OSVDB: 101079
Vulnerability Center: 42702 - IBM DB2 and DB2 Connect 9.7, 9.8, 10.1 and 10.5 and pureScale Remote DoS Vulnerability in OLAP Query Engine, Medium

Vedi anche: 🔍

Voceinformazioni

Data di creazione: 18/12/2013 11:29
Aggiornato: 04/06/2021 12:33
Cambiamenti: 18/12/2013 11:29 (78), 18/05/2017 17:18 (3), 04/06/2021 12:26 (4), 04/06/2021 12:33 (1)
Completa: 🔍
Committer:
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to know what is going to be exploited?

We predict KEV entries!