Skip to content
OpenAdvisories
Medium WID-SEC-2023-0309 3 CVEs

IBM DB2: Mehrere Schwachstellen

Published Feb 8, 2023 · Updated Jan 5, 2025 · Revision 8 · de-DE

Vendor: HCL Software Vendor: IBM Product: Commerce Product: Db2 Product: License Metric Tool Product: Security Guardium Product: Security Identity Manager Product: Spectrum Protect Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

Product

IBM DB2 ist ein relationales Datenbanksystem (RDBS) von IBM.

Vulnerabilities 3

  • Medium 6.2
    CVE-2022-43930

    IBM Db2 for Linux, UNIX and Windows information disclosure

    IBM Db2 for Linux, UNIX and Windows 10.5, 11.1, and 11.5 is vulnerable to an Information Disclosure as sensitive information may be included in a log file. IBM X-Force ID: 241677.

    IBM DB2 for Linux, UNIX and Windows Linux Windows
  • Medium 5.9
    CVE-2022-43927

    IBM Db2 for Linux, UNIX and Windows information disclosure

    IBM Db2 for Linux, UNIX and Windows 10.5, 11.1, and 11.5 is vulnerable to information Disclosure due to improper privilege management when a specially crafted table access is used. IBM X-Force ID: 241671.

    IBM DB2 for Linux, UNIX and Windows Linux Windows
  • Medium 4.9
    CVE-2022-43929

    IBM Db2 for Linux, UNIX and Windows denial of service

    IBM Db2 for Linux, UNIX and Windows 11.1 and 11.5 may be vulnerable to a Denial of Service when executing a specially crafted 'Load' command. IBM X-Force ID: 241676.

    IBM DB2 for Linux, UNIX and Windows Linux Windows

Revision history

  1. #8

    Neue Updates von IBM aufgenommen

  2. #7

    Neue Updates von IBM aufgenommen

  3. #6

    Neue Updates von IBM aufgenommen

  4. #5

    Neue Updates von HCL aufgenommen

  5. #4

    Neue Updates von IBM aufgenommen

  6. #3

    Neue Updates von IBM aufgenommen

  7. #2

    Neue Updates von IBM aufgenommen

  8. #1

    Initiale Fassung

References