2021-2565: IBM Db2: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2021-12-09 13:09): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

HP
IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen. Zudem kann ein Angreifer eine weitere Schwachstelle lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

IBM informiert über die Schwachstellen in IBM Db2 in den Versionen 9.7, 10.1, 10.5, 11.1 und 11.5 und stellt spezielle Kompilationen basierend auf aktuellen FixPacks in den Versionen 9.7 FP11, 10.1 FP6, 10.5 FP11 und 11.1.4 FP6 als vorübergehende Sicherheitsupdates zu deren Behebung bereit. Für IBM Db2 in Version 11.5 steht die Version 11.5.7 zur Verfügung. Die Schwachstelle CVE-2021-38931 betrifft nur die Versionen 11.1 und 11.5. Der Hersteller arbeitet an weiteren FixPacks, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-20373

Schwachstelle in IBM Db2 ermöglicht Ausspähen von Informationen

CVE-2021-38926

Schwachstelle in IBM Db2 ermöglicht Privilegieneskalation

CVE-2021-38931