2025-3123: IBM Db2: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-11-10 17:33): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

HP
IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und Denial-of-Service (DoS)-Angriffe durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann eine Schwachstelle ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

IBM informiert darüber, dass IBM Db2 in den Versionszweigen 10.5, 11.1, 11.5 und 12.1 von den Schwachstellen betroffen ist und stellt Special Builds für die Versionen 10.5 FP11, 11.1.4 FP7, 11.5.9 und 12.1.2 als Sicherheitsupdates zur Verfügung. Nicht jeder Versionszweig ist von jeder Schwachstelle betroffen.