PT-2024-14508 · Ibm · Ibm Db2

CVE-2023-52296 · Publicado 2024-04-03 · Atualizado 2025-01-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM DB2 para Linux, UNIX e Windows (inclui o Db2 Connect Server) versão 11.5

Descrição

O problema está relacionado a uma condição de negação de serviço que pode ocorrer ao consultar uma função UDF embutida específica de forma simultânea.

Recomendações

Para o IBM DB2 para Linux, UNIX e Windows (inclui o Db2 Connect Server) versão 11.5, considere restringir as consultas simultâneas à função UDF embutida específica como medida de mitigação temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2023-52296

Produtos afetados

Ibm Db2

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2023-52296 · Nota de Segurança
• https://t.me/cvenotify/109480 · Publicação no Telegram
• https://t.me/cvenotify/75647 · Publicação no Telegram
• https://https//exchange.xforce.ibmcloud.com/vulnerabilities/278547 · Nota
• https://ibm.com/support/pages/node/7145722 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1775505723864055876 · Publicação no Twitter
• https://security.netapp.com/advisory/ntap-20240517-0003 · Nota
• https://osv.dev/vulnerability/CVE-2023-52296 · Aviso do Fabricante