PT-2024-12763 · Ibm · Ibm Db2

CVE-2023-38729 · Publicado 2024-04-03 · Atualizado 2025-01-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

IBM Db2 para Linux, UNIX e Windows (inclui o Db2 Connect Server) versões 10.5, 11.1 e 11.5

Descrição

O problema diz respeito à divulgação de informações confidenciais ao usar ADMIN CMD com IMPORT ou EXPORT. Isso afeta as versões especificadas do IBM Db2 para Linux, UNIX e Windows, incluindo o Db2 Connect Server.

Recomendações

Para as versões 10.5, 11.1 e 11.5, considere restringir o uso de ADMIN CMD com IMPORT ou EXPORT até que um patch esteja disponível.

Como solução alternativa temporária, evite usar ADMIN CMD com informações confidenciais em operações IMPORT ou EXPORT.

Restrinja o acesso a dados confidenciais ao usar ADMIN CMD para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2023-38729

Produtos afetados

Ibm Db2

Referências · 7

• https://https//exchange.xforce.ibmcloud.com/vulnerabilities/262259 · Nota
• https://t.me/cvenotify/75646 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1775505724887486886 · Publicação no Twitter
• https://security.netapp.com/advisory/ntap-20240517-0004 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-38729 · Nota de Segurança
• https://ibm.com/support/pages/node/7145721 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-38729 · Aviso do Fabricante