PT-2021-3267 · Ibm · Ibm Db2

Publicado 2021-03-10 · Atualizado 2021-04-12 · CVE-2020-4976

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM DB2 para Linux, UNIX e Windows (inclui o DB2 Connect Server) versões 9.7, 10.1, 10.5, 11.1 e 11.5

Descrição

O problema está relacionado a permissões de arquivo fracas, permitindo que um usuário local leia e grave arquivos específicos. Também está associado a um controle de acesso inadequado, o que poderia permitir que um invasor lesse e gravasse arquivos arbitrários.

Recomendações

Para as versões 9.7, 10.1, 10.5, 11.1 e 11.5, considere restringir o acesso aos arquivos para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2021-03011

CVE-2020-4976

Produtos afetados

Ibm Db2

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2020-4976 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/192469 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20210409-0003 · Nota
• https://osv.dev/vulnerability/CVE-2020-4976 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-03011 · Nota de Segurança
• https://ibm.com/support/pages/node/6427859 · Aviso do Fabricante