2020-1984: IBM Db2: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2020-09-11 16:42): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

IBM
Linux
Microsoft
UNIX

Beschreibung:

Ein entfernter Angreifer kann einen Denial-of-Service (DoS)-Angriff durchführen und Informationen ausspähen. Letzterer Angriff kann Einfluss auf andere Komponenten betroffener Systeme haben. Zudem kann ein lokaler Angreifer ebenfalls einen Denial-of-Service (DoS)-Angriff durchführen, der Einfluss auf andere Komponenten betroffener Systeme haben kann.

IBM informiert über die Schwachstellen in IBM Db2 V11.1 und V11.5 und stellt die Versionen 11.1.4.5 und 11.5.4 zu deren Behebung bereit. IBM Db2 V10.5 ist von den Schwachstellen nicht betroffen.

Schwachstellen:

CVE-2019-2949

Schwachstelle in Oracle Java SE und Java SE Embedded ermöglicht Ausspähen von Informationen

CVE-2020-4411

Schwachstelle in IBM Spectrum Scale ermöglicht Denial-of-Service-Angriff

CVE-2020-4412