PT-2020-6087
CVE-2020-4363
·
Publicado
2020-06-30
·
Atualizado
2020-07-07
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
IBM DB2 para Linux, UNIX e Windows (inclui o DB2 Connect Server) versões 9.7, 10.1, 10.5, 11.1 e 11.5
Descrição
O problema é causado por uma verificação inadequada dos limites, levando a um estouro de buffer. Isso poderia permitir que um invasor local executasse código arbitrário no sistema com privilégios de root. A vulnerabilidade está relacionada à verificação insuficiente do tamanho dos dados copiados.
Recomendações
Para as versões 9.7, 10.1, 10.5, 11.1 e 11.5, atualize para uma versão que inclua a correção para o problema de estouro de buffer.
Como solução temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.
Evite usar o sistema com privilégios de root até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾