PT-2021-18461
CVE-2021-29763
·
Publicado
2021-09-16
·
Atualizado
2021-11-05
Descrição por
CVSS 3.1
5.1
MédiaMétricasAV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
IBM Db2 para Linux, UNIX e Windows (inclui o Db2 Connect Server) versões 11.1 e 11.5
Descrição
A falha pode permitir que um usuário local execute continuamente um procedimento que, em condições muito específicas, pode esgotar a memória do sistema e causar uma negação de serviço.
Recomendações
Para as versões 11.1 e 11.5, considere restringir o acesso a procedimentos que possam causar uso excessivo de memória até que uma correção esteja disponível.
Como solução alternativa temporária, considere implementar limites de uso de memória para evitar que o sistema fique sem memória.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾