PT-2024-4310 · Ibm · Ibm Db2+1
CVE-2024-28762
·
Publicado
2024-06-12
·
Atualizado
2024-08-07
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
IBM DB2 para Linux, UNIX e Windows (inclui o DB2 Connect Server) versões 10.5, 11.1 e 11.5
Descrição
O problema está relacionado ao gerenciamento de sistemas de banco de dados, especificamente o IBM DB2 e o IBM DB2 Connect Server, que estão vulneráveis a ataques de negação de serviço. Isso pode ser feito explorando a alocação ilimitada de recursos, permitindo que um invasor remoto cause uma negação de serviço usando consultas especialmente criadas sob certas condições.
Recomendações
Para as versões 10.5, 11.1 e 11.5, considere restringir o acesso ao sistema de banco de dados para minimizar o risco de exploração até que um patch esteja disponível.
Como solução alternativa temporária, considere desativar a execução de consultas especialmente criadas até que uma correção seja fornecida.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Db2 Connect Server
Ibm Db2