IBM DB2 до 10.5.0.2 OLAP Query Engine отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.8$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в IBM DB2. Она была объявлена как проблематичный. Неизвестная функция компонента OLAP Query Engine затронута. Осуществление манипуляции приводит к отказ в обслуживании. Выявление этой уязвимости является CVE-2013-6717. Эксплойт недоступен. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в IBM DB2. Она была объявлена как проблематичный. Неизвестная функция компонента OLAP Query Engine затронута. Осуществление манипуляции приводит к отказ в обслуживании. Определение CWE для уязвимости следующее CWE-404. Информация о слабости была опубликована 14.12.2013 под номером Security Bulletin: Executing a query with an OLAP specification causes the DB2 server to terminate database connections. как Bulletin (Веб-сайт). Уведомление опубликовано для скачивания на www-01.ibm.com. Поставщик был вовлечен в процесс раскрытия уязвимости.

Выявление этой уязвимости является CVE-2013-6717. Присвоение CVE было выполнено 08.11.2013. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 71519 (IBM DB2 9.7 < Fix Pack 9 Multiple Vulnerabilities), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Databases. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 19874 (IBM DB2 Two Denial of Service Vulnerabilities).

Название патча следующее OLAP Fix Pack. Исправление готово для загрузки по адресу www-01.ibm.com. Рекомендуется применить исправление для устранения этой проблемы.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 64336), X-Force (89116), Secunia (SA56451), Vulnerability Center (SBV-42702) и Tenable (71519).

Затронуто

  • IBM DB2 Express 9.7/10.1/10.5
  • IBM DB2 Workgroup Server 9.7/10.1/10.5
  • IBM DB2 Enterprise Server 9.7/10.1/10.5
  • IBM DB2 Advanced Enterprise Server 9.7/10.1/10.5
  • IBM DB2 Advanced Workgroup Server 9.7/10.1/10.5
  • IBM DB2 Connect Application Server 9.7/10.1/10.5
  • IBM DB2 Connect Enterprise 9.7/10.1/10.5
  • IBM DB2 Connect Unlimited for System i 9.7/10.1/10.5
  • IBM DB2 Connect Unlimited for System z 9.7/10.1/10.5
  • IBM DB2 pureScale Feature for Enterprise Server Edition 9.8

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.8

VulDB Базовый балл: 4.3
VulDB Временная оценка: 3.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 71519
Nessus Имя: IBM DB2 9.7 < Fix Pack 9 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: OLAP Fix Pack

ХронологияИнформация

08.11.2013 🔍
14.12.2013 +35 дни 🔍
14.12.2013 +0 дни 🔍
14.12.2013 +0 дни 🔍
14.12.2013 +0 дни 🔍
18.12.2013 +4 дни 🔍
19.12.2013 +1 дни 🔍
24.12.2013 +5 дни 🔍
22.01.2014 +29 дни 🔍
04.06.2021 +2690 дни 🔍

ИсточникиИнформация

Поставщик: ibm.com

Консультация: Security Bulletin: Executing a query with an OLAP specification causes the DB2 server to terminate database connections.
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2013-6717 (🔍)
GCVE (CVE): GCVE-0-2013-6717
GCVE (VulDB): GCVE-100-11524
X-Force: 89116 - IBM DB2 OLAP specification query denial of service, Low Risk
SecurityFocus: 64336
Secunia: 56451 - IBM Smart Analytics System Series DB2 OLAP Query Engine Denial of Service Vulnerability, Less Critical
OSVDB: 101079
Vulnerability Center: 42702 - IBM DB2 and DB2 Connect 9.7, 9.8, 10.1 and 10.5 and pureScale Remote DoS Vulnerability in OLAP Query Engine, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 18.12.2013 11:29
Обновлено: 04.06.2021 12:33
Изменения: 18.12.2013 11:29 (78), 18.05.2017 17:18 (3), 04.06.2021 12:26 (4), 04.06.2021 12:33 (1)
Завершенный: 🔍
Коммиттер:
Cache ID: 216:2FC:103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!