PT-2024-21775 · Ibm · Ibm Db2

CVE-2024-27254 · Publicado 2024-04-03 · Atualizado 2025-01-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM Db2 para Linux, UNIX e Windows (inclui o DB2 Connect Server) versões 10.5, 11.1 e 11.5

Descrição

O problema está relacionado a uma condição de negação de serviço que pode ser desencadeada por uma consulta especialmente criada para esse fim, sob determinadas condições.

Recomendações

Para as versões 10.5, 11.1 e 11.5, considere restringir o acesso ao servidor federado até que um patch esteja disponível.

Como solução alternativa temporária, considere implementar a validação de consultas para impedir que consultas especialmente criadas sejam executadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-27254

Produtos afetados

Ibm Db2

Referências · 7

• https://https//exchange.xforce.ibmcloud.com/vulnerabilities/283813 · Nota
• https://t.me/cvenotify/109421 · Publicação no Telegram
• https://ibm.com/support/pages/node/7145727 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1775513071873642963 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-27254 · Nota de Segurança
• https://security.netapp.com/advisory/ntap-20240517-0004 · Nota
• https://osv.dev/vulnerability/CVE-2024-27254 · Aviso do Fabricante