PT-2022-15404 · Ibm · Ibm Db2

Dijing Wang · Publicado 2022-06-24 · Atualizado 2022-10-28 · CVE-2022-22390

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Db2 para Linux, UNIX e Windows, versões 9.7, 10.1, 10.5, 11.1 e 11.5

Descrição

O problema é causado por um gerenciamento inadequado de privilégios quando uma função de tabela é utilizada, o que pode levar à divulgação de informações.

Recomendações

Para as versões 9.7, 10.1, 10.5, 11.1 e 11.5, considere restringir o acesso às funções de tabela até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2022-22390

Produtos afetados

Ibm Db2

Referências · 7

• https://ibm.com/support/pages/node/6597993 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22390 · Nota de Segurança
• https://t.me/cvenotify/32134 · Publicação no Telegram
• https://t.me/cibsecurity/45102 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-22390 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20220729-0007 · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/221973 · Aviso do Fabricante