PT-2021-12290 · Ibm · Ibm Db2

Dijing Wang · Publicado 2021-03-11 · Atualizado 2021-04-12 · CVE-2020-5025

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM DB2 para Linux, UNIX e Windows (inclui o DB2 Connect Server) versões 9.7, 10.1, 10.5, 11.1 e 11.5

Descrição

O problema é causado por uma verificação de limites inadequada, levando a um estouro de buffer no componente db2fm. Isso poderia permitir que um invasor local executasse código arbitrário no sistema com privilégios de root.

Recomendações

Para o IBM DB2 para Linux, UNIX e Windows (inclui o DB2 Connect Server) nas versões 9.7, 10.1, 10.5, 11.1 e 11.5, considere restringir o acesso ao componente db2fm até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-5025

Produtos afetados

Ibm Db2

Referências · 5

• https://security.netapp.com/advisory/ntap-20210409-0003 · Nota
• https://osv.dev/vulnerability/CVE-2020-5025 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/193661 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5025 · Nota de Segurança
• https://ibm.com/support/pages/node/6427855 · Aviso do Fabricante