PT-2024-29555 · Ibm · Ibm Db2

Publicado 2024-11-13 · Atualizado 2024-11-23 · CVE-2024-41761

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM Db2 para Linux, UNIX e Windows (inclui o Db2 Connect Server), versões 10.5 a 11.5

Descrição

O problema está relacionado a uma condição de negação de serviço, na qual o servidor pode travar em determinadas circunstâncias ao processar uma consulta especialmente criada para esse fim. Isso se deve a uma alocação descontrolada de memória no Query Handler.

Recomendações

Para as versões 10.5, 11.1 e 11.5, atualize os componentes afetados imediatamente para mitigar as ameaças.

Como solução alternativa temporária, considere restringir o uso de consultas especialmente criadas até que um patch esteja disponível.

Evite usar o Query Handler com entradas não confiáveis até que o problema seja resolvido.

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-789

CWE-770

Identificadores relacionados

BDU:2025-02245

CVE-2024-41761

Produtos afetados

Ibm Db2

Referências · 7

• https://ibm.com/support/pages/security-bulletin-ibm%C2%AE-db2%C2%AE-vulnerable-denial-service-under-specific-conditions-cve-2024-41761 · Nota
• https://twitter.com/oktsec/status/1860241285480587685 · Publicação no Twitter
• https://ibm.com/support/pages/node/7175947 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-41761 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41761 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02245 · Nota de Segurança
• https://twitter.com/CVEnew/status/1860199517146001833 · Publicação no Twitter