CVE-2023-35012
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
IBM Db2 dla systemów Linux, UNIX i Windows w wersji 11.5 z federowaną konfiguracją jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic. Użytkownik lokalny z uprawnieniami SYSADM może przepełnić bufor i wykonać dowolny kod w systemie.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia lokalnym użytkownikom z odpowiednimi uprawnieniami wykonanie nieautoryzowanego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM Db2, która zawiera poprawki zabezpieczeń, oraz ograniczenie dostępu do kont SYSADM tylko do zaufanych użytkowników.
Inne podatności w IBM Db2 for Linux, UNIX and Windows 11.5
Zobacz wszystkie- CVE-2017-1452Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.7, 10.1, 10.5 oraz 11.1 (w tym DB2 Connect Server) może umożliwić lokalnemu użytkownikowi uzyskanie podwyższonych uprawnień oraz nadpisanie plików DB2.
- CVE-2017-1451Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.7, 10.1, 10.5 oraz 11.1 może umożliwić lokalnemu użytkownikowi z uprawnieniami właściciela instancji DB2 uzyskanie dostępu do konta root.
- CVE-2017-1297Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.2, 10.1, 10.5 oraz 11.1 jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic, co może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2017-1105Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.2, 10.1, 10.5 oraz 11.1 jest podatny na przepełnienie bufora, co może umożliwić lokalnemu użytkownikowi nadpisanie plików DB2 lub spowodowanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.5 with a Federated configuration is vulnerable to a stack-based buffer overflow, caused by improper bounds checking. A local user with SYSADM privileges could overflow the buffer and execute arbitrary code on the system. IBM X-Force ID: 257763.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS