PT-2021-18505 · Ibm · Ibm Db2

Publicado 2021-09-16 · Atualizado 2021-11-05 · CVE-2021-29825

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Db2 para Linux, UNIX e Windows (inclui o Db2 Connect Server) (versões afetadas não especificadas)

Descrição

A vulnerabilidade pode expor informações confidenciais ao usar ADMIN CMD com LOAD ou BACKUP. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-29825

Produtos afetados

Ibm Db2

Referências · 9

• https://t.me/cvenotify/21019 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-29825 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6489499 · Aviso do Fabricante
• https://t.me/cibsecurity/28998 · Publicação no Telegram
• https://security.netapp.com/advisory/ntap-20211029-0005 · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/204470 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29825 · Nota de Segurança
• https://t.me/cvenotify/22637 · Publicação no Telegram
• https://t.me/cvenotify/20990 · Publicação no Telegram