2026-0462: IBM Db2: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-02-10 16:02): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

IBM
Linux
Microsoft
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

IBM informiert darüber, dass IBM Db2 in den Versionszweigen 11.5 und 12.1 von den Schwachstellen betroffen ist und stellt Special Builds für die Versionen 11.5.9, 12.1.2 und 12.1.3 als Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2025-13867

Schwachstelle in IBM Db2 ermöglicht Denial-of-Service-Angriff

CVE-2025-14689

Schwachstelle in IBM Db2 ermöglicht Denial-of-Service-Angriff

CVE-2025-36247

Schwachstelle in IBM Db2 ermöglicht Ausspähen von Informationen

CVE-2025-36425