PT-2021-3268 · Ibm · Ibm Db2

Publicado 2021-03-10 · Atualizado 2021-04-12 · CVE-2020-5024

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM DB2 para Linux, UNIX e Windows (inclui o DB2 Connect Server) versões 9.7, 10.1, 10.5, 11.1 e 11.5

Descrição

O problema está relacionado a um estouro de buffer na implementação do protocolo SSL do sistema de gerenciamento de banco de dados IBM DB2. Isso poderia permitir que um invasor remoto causasse uma negação de serviço devido a uma falha na resposta do handshake SSL.

Recomendações

Para as versões 9.7, 10.1, 10.5, 11.1 e 11.5, atualize para uma versão que inclua a correção para este problema, a fim de evitar uma negação de serviço devido a um travamento na resposta do handshake SSL.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2021-03012

CVE-2020-5024

Produtos afetados

Ibm Db2

Referências · 7

• https://exchange.xforce.ibmcloud.com/vulnerabilities/193660 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6427861 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20210409-0003 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-5024 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-03012 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5024 · Aviso do Fabricante
• https://t.me/cibsecurity/24785 · Publicação no Telegram