2021-1944: IBM Db2: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2021-09-16 16:14): Neues Advisory
Version 2 (2021-09-30 10:02): IBM hat die Sicherheitshinweise aktualisiert und stellt für IBM Db2 in der Version 11.5 neue Images für Windows 64-bit zur Behebung der Schwachstellen bereit.
Version 3 (2021-10-20 10:41): IBM hat die Sicherheitshinweise aktualisiert und stellt wiederum für IBM Db2 in der Version 11.5 neue Images (korrigierte Spezifikationsdatei) für Windows 64-bit zur Behebung der Schwachstellen bereit.
Version 4 (2021-12-09 12:29): BM hat die Sicherheitshinweise aktualisiert und stellt für IBM Db2 in der Version 11.5 das Release 11.5.7 als Sicherheitsupdate bereit.

Betroffene Software

Server

Betroffene Plattformen

IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

IBM informiert über die Schwachstelle in IBM Db2 in den Versionen 11.1 und 11.5 und stellt spezielle Kompilationen basierend auf aktuellen FixPacks in den Versionen V11.1.4 FP6 und V11.5.6 als vorübergehende Sicherheitsupdates zu deren Behebung bereit. Der Hersteller arbeitet an neueren FixPacks, um die diese Schwachstellen beheben.

Schwachstellen:

CVE-2021-29752

Schwachstelle in IBM Db2 ermöglicht Ausspähen von Informationen

CVE-2021-29763

Schwachstelle in IBM Db2 ermöglicht Denial-of-Service-Angriff

CVE-2021-29825