IBM DB2: Mehrere Schwachstellen
WID-SEC-2025-0001 · erstmals 02.01.2025 · aktualisiert 12.10.2026 · CVSS 9,8
Worum es geht
IBM DB2 ist ein relationales Datenbanksystem (RDBS) von IBM. Ein entfernter oder lokaler Angreifer kann mehrere Schwachstellen in IBM DB2 on Cloud Pak for Data ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen.
Unter welchen Bedingungen?
Über das Netz.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- seine Privilegien zu erhöhen
- beliebigen Code auszuführen
- vertrauliche Informationen offenzulegen
- Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen
Bin ich betroffen?
Betroffen sind laut BSI:
- Red Hat Enterprise Linux
- IBM QRadar SIEM
- IBM DB2 <5.1.0
- IBM DB2 Warehouse <5.1.0
- IBM Spectrum Protect Plus <10.1.6.4
- IBM Cognos Analytics <12.0.4 IF2
- IBM Cognos Analytics <11.2.4 IF4
- IBM DB2 on Cloud Pak for Data
- IBM Spectrum Protect Plus <10.1.17.1
- Atlassian Confluence <10.1.1
- Atlassian Confluence <10.0.2
- Atlassian Confluence <9.2.7
und 2 weitere
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- IBM DB2 5.1.0
- IBM DB2 Warehouse 5.1.0
- IBM Spectrum Protect Plus 10.1.6.4
- IBM Cognos Analytics 12.0.4 IF2
- IBM Cognos Analytics 11.2.4 IF4
- IBM Spectrum Protect Plus 10.1.17.1
- Atlassian Confluence 10.1.1
- Atlassian Confluence 10.0.2
- Atlassian Confluence 9.2.7
- Atlassian Confluence 8.5.25
Wird die Lücke schon ausgenutzt?
- CVE-2023-41993: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 25.09.2023.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- IBM Security Bulletin 7180361 vom 2025-01-07 www.ibm.com
- IBM Security Bulletin vom 2025-01-01 www.ibm.com
- Red Hat Security Advisory RHSA-2025:1227 vom 2025-02-12 access.redhat.com
- IBM Security Bulletin 7183676 vom 2025-02-27 www.ibm.com
- IBM Security Bulletin 7229443 vom 2025-03-28 www.ibm.com
- IBM Security Bulletin 7237702 vom 2025-06-24 www.ibm.com
- IBM Security Bulletin 7249276 vom 2025-10-27 www.ibm.com
- Atlassian Security Bulletin - November 18 2025 confluence.atlassian.com
- Oracle Linux Security Advisory ELSA-2026-73519 vom 2026-10-09 linux.oracle.com
CVE: CVE-2021-32740, CVE-2021-41186, CVE-2022-0759, CVE-2022-24795, CVE-2022-31163, CVE-2023-39325, CVE-2023-41993, CVE-2023-45283, CVE-2023-45288, CVE-2023-6597, CVE-2024-0406, CVE-2024-20918, CVE-2024-20952, CVE-2024-2398, CVE-2024-24786, CVE-2024-27281, CVE-2024-2961, CVE-2024-29857, CVE-2024-33599, CVE-2024-33883 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.