2024-0868: IBM Db2: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2024-04-03 14:49)

Neues Advisory

Version 2 (2025-01-23 17:10)

Der Hersteller liefert ergänzende Informationen zur Verwendung der 'DB2_LOAD_RESTRICTED_IO_PATH'-Registry-Variablen und 'extbl_location' in der Zusammenfassung von IBM Security Bulletin 7145721 (CVE-2023-38729) nach.

Betroffene Software

Server

Betroffene Plattformen

HP
IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen, möglicherweise beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

IBM informiert darüber, dass IBM Db2 in den Versionszweigen 10.5, 11.1.4 und 11.5 von den Schwachstellen betroffen ist und stellt Special Builds für die Versionen 10.5 FP11, 11.1.4 FP7, 11.5.0, 11.5.8 und 11.5.9 als Sicherheitsupdates zur Verfügung. Nicht jeder Versionszweig ist von jeder Schwachstelle betroffen.

Schwachstellen:

CVE-2012-2677

Schwachstelle in Boost erlaubt ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-38729

Schwachstelle in IBM Db2 ermöglicht Ausspähen von Informationen

CVE-2023-52296

Schwachstelle in IBM Db2 ermöglicht Denial-of-Service-Angriff

CVE-2024-22360

Schwachstelle in IBM Db2 ermöglicht Denial-of-Service-Angriff

CVE-2024-25030

Schwachstelle in IBM Db2 ermöglicht Ausspähen von Informationen

CVE-2024-25046

Schwachstelle in IBM Db2 ermöglicht Denial-of-Service-Angriff

CVE-2024-27254

Schwachstelle in IBM Db2 ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.