PT-2021-22326 · Ibm · Ibm Db2

Max Nielsen + 1 · Publicado 2021-12-09 · Atualizado 2022-01-21 · CVE-2021-38931

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Db2 para Linux, UNIX e Windows (inclui o DB2 Connect Server), versões 11.1 a 11.5

Descrição

O problema está relacionado a uma divulgação de informações em que um usuário conectado tem acesso indireto de leitura a uma tabela da qual não está autorizado a selecionar dados.

Recomendações

Para as versões 11.1 a 11.5, atualize para uma versão que inclua a correção para este problema, a fim de impedir o acesso não autorizado às tabelas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2021-38931

Produtos afetados

Ibm Db2

Referências · 7

• https://security.netapp.com/advisory/ntap-20220114-0001 · Nota
• https://osv.dev/vulnerability/CVE-2021-38931 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6523810 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38931 · Nota de Segurança
• https://t.me/cibsecurity/33714 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/210418 · Aviso do Fabricante
• https://t.me/cvenotify/25483 · Publicação no Telegram