CVE-2015-1935
WysokieStreszczenie
Implementacja funkcji skalarnej w IBM DB2 w wersjach 9.7 do FP10, 9.8 do FP5, 10.1 przed FP5 oraz 10.5 do FP5 na systemach Linux, UNIX i Windows umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zakłóceń w działaniu systemu oraz umożliwić atakującym przejęcie kontroli nad systemem, co stwarza zagrożenie dla integralności i poufności danych.
Rekomendacja
Zaleca się aktualizację IBM DB2 do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanej aktywności.
Inne podatności w IBM DB2
Zobacz wszystkie- CVE-2014-3094Wysokie
W IBM DB2 występuje przepełnienie bufora na stosie, które dotyczy wersji 9.7 do FP9a, 9.8 do FP5, 10.1 do FP4 oraz 10.5 przed FP4 na systemach Linux, UNIX i Windows. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane polecenie ALTER MODULE.
- CVE-2014-0907Wysokie
Wiele podatności związanych z niezaufanymi ścieżkami wyszukiwania w programach setuid i setgid w IBM DB2 9.5, 9.7 przed FP9a, 9.8, 10.1 przed FP3a oraz 10.5 przed FP3a na systemach Linux i UNIX. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota za pomocą złośliwej biblioteki.
- CVE-2013-6744Wysokie
Infrastruktura procedur składowanych w IBM DB2 w wersjach 9.5, 9.7 przed FP9a, 10.1 przed FP3a oraz 10.5 przed FP3a na systemie Windows umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez wykorzystanie uprawnienia CONNECT oraz autoryzacji CREATE_EXTERNAL_ROUTINE.
- CVE-2026-10109Krytyczne
IBM Db2 w wersjach 11.5.0-11.5.9 oraz 12.1.0-12.1.4 zawiera podatność na zdalne wykonanie kodu z powodu nieprawidłowej obsługi uzgadniania DRDA przed uwierzytelnieniem.
- CVE-2026-10534Wysokie
IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest podatny na przepełnienie bufora w parserze IXF IMPORT.
- CVE-2026-18097Średnie
IBM Db2 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może umożliwić lokalnemu atakującemu uzyskanie wrażliwych informacji z powodu logowania haseł w postaci zwykłego tekstu w plikach śledzenia.
- CVE-2026-18096Niskie
IBM Db2 12.1.5 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi z powodu wycieku pamięci.
- CVE-2026-16480Średnie
IBM Db2 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest dotknięty podatnością nieprawidłowej autoryzacji w pewnym poleceniu, umożliwiającą nieuprzywilejowanemu użytkownikowi ominięcie kontroli uprawnień i modyfikację danych katalogu bazy danych.
- CVE-2026-10543Wysokie
IBM Db2 w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.5 jest podatny na eskalację uprawnień za pomocą specjalnie spreparowanego zapytania.
- CVE-2026-10695Średnie
Serwer federacyjny IBM Db2 jest podatny na atak typu odmowa usługi podczas wykonywania zapytań federacyjnych w trybie niefenced.
Oryginalny opis (angielski, źródło NVD)
The scalar-function implementation in IBM DB2 9.7 through FP10, 9.8 through FP5, 10.1 before FP5, and 10.5 through FP5 on Linux, UNIX, and Windows allows remote attackers to cause a denial of service or execute arbitrary code via unspecified vectors.