PT-2021-18461 · Ibm · Ibm Db2

Publicado 2021-09-16 · Atualizado 2021-11-05 · CVE-2021-29763

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM Db2 para Linux, UNIX e Windows (inclui o Db2 Connect Server) versões 11.1 e 11.5

Descrição

A falha pode permitir que um usuário local execute continuamente um procedimento que, em condições muito específicas, pode esgotar a memória do sistema e causar uma negação de serviço.

Recomendações

Para as versões 11.1 e 11.5, considere restringir o acesso a procedimentos que possam causar uso excessivo de memória até que uma correção esteja disponível.

Como solução alternativa temporária, considere implementar limites de uso de memória para evitar que o sistema fique sem memória.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2021-29763

Produtos afetados

Ibm Db2

Referências · 9

• https://exchange.xforce.ibmcloud.com/vulnerabilities/202267 · Aviso do Fabricante
• https://t.me/cvenotify/20991 · Publicação no Telegram
• https://ibm.com/support/pages/node/6489493 · Aviso do Fabricante
• https://t.me/cibsecurity/28997 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-29763 · Nota de Segurança
• https://security.netapp.com/advisory/ntap-20211029-0005 · Nota
• https://t.me/cvenotify/23059 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-29763 · Aviso do Fabricante
• https://t.me/cvenotify/22638 · Publicação no Telegram