Podatności IBM DB2 for Linux, UNIX and Windows
5 znanych podatności CVE w IBM DB2 for Linux, UNIX and Windows, przetłumaczonych i ocenionych.
- CVE-2017-1452Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.7, 10.1, 10.5 oraz 11.1 (w tym DB2 Connect Server) może umożliwić lokalnemu użytkownikowi uzyskanie podwyższonych uprawnień oraz nadpisanie plików DB2.
- CVE-2017-1451Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.7, 10.1, 10.5 oraz 11.1 może umożliwić lokalnemu użytkownikowi z uprawnieniami właściciela instancji DB2 uzyskanie dostępu do konta root.
- CVE-2017-1297Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.2, 10.1, 10.5 oraz 11.1 jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic, co może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2017-1105Wysokie
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.2, 10.1, 10.5 oraz 11.1 jest podatny na przepełnienie bufora, co może umożliwić lokalnemu użytkownikowi nadpisanie plików DB2 lub spowodowanie odmowy usługi.
- CVE-2023-35012Średnie
IBM Db2 dla systemów Linux, UNIX i Windows w wersji 11.5 z federowaną konfiguracją jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic. Użytkownik lokalny z uprawnieniami SYSADM może przepełnić bufor i wykonać dowolny kod w systemie.