PT-2024-4311 · Ibm · Ibm Db2
CVE-2024-31881
·
Publicado
2024-06-12
·
Atualizado
2024-08-07
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
IBM Db2 para Linux, UNIX e Windows (inclui o Db2 Connect Server) versões 10.5, 11.1 e 11.5
Descrição
O problema está relacionado a uma negação de serviço que pode ocorrer quando uma consulta especialmente criada é usada em determinadas tabelas colunares por um usuário autenticado, podendo causar a falha do servidor. Isso se deve à alocação ilimitada de recursos.
Recomendações
Para as versões 10.5, 11.1 e 11.5, considere restringir o acesso a determinadas tabelas colunares para minimizar o risco de exploração até que um patch esteja disponível.
Como solução alternativa temporária, considere limitar o uso de consultas especialmente criadas nas tabelas afetadas até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Db2