IBM DB2: Mehrere Schwachstellen
WID-SEC-2025-0001 · first 02.01.2025 · updated 12.10.2026 · CVSS 9,8
What it is about
IBM DB2 ist ein relationales Datenbanksystem (RDBS) von IBM. Ein entfernter oder lokaler Angreifer kann mehrere Schwachstellen in IBM DB2 on Cloud Pak for Data ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen.
Under what conditions?
Over the network.
What can happen in the worst case
An attacker could use the vulnerability to
- seine Privilegien zu erhöhen
- beliebigen Code auszuführen
- vertrauliche Informationen offenzulegen
- Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen
Am I affected?
Affected according to the BSI:
- Red Hat Enterprise Linux
- IBM QRadar SIEM
- IBM DB2 <5.1.0
- IBM DB2 Warehouse <5.1.0
- IBM Spectrum Protect Plus <10.1.6.4
- IBM Cognos Analytics <12.0.4 IF2
- IBM Cognos Analytics <11.2.4 IF4
- IBM DB2 on Cloud Pak for Data
- IBM Spectrum Protect Plus <10.1.17.1
- Atlassian Confluence <10.1.1
- Atlassian Confluence <10.0.2
- Atlassian Confluence <9.2.7
and 2 more
The installed version is usually shown under “Help → About” or in the device’s admin interface.
What helps?
Update to at least:
- IBM DB2 5.1.0
- IBM DB2 Warehouse 5.1.0
- IBM Spectrum Protect Plus 10.1.6.4
- IBM Cognos Analytics 12.0.4 IF2
- IBM Cognos Analytics 11.2.4 IF4
- IBM Spectrum Protect Plus 10.1.17.1
- Atlassian Confluence 10.1.1
- Atlassian Confluence 10.0.2
- Atlassian Confluence 9.2.7
- Atlassian Confluence 8.5.25
Is the vulnerability already being exploited?
- CVE-2023-41993: exploited in the wild according to CISA, in the catalogue since 25.09.2023.
Information and sources
- Original BSI advisory (WID)
- IBM Security Bulletin 7180361 vom 2025-01-07 www.ibm.com
- IBM Security Bulletin vom 2025-01-01 www.ibm.com
- Red Hat Security Advisory RHSA-2025:1227 vom 2025-02-12 access.redhat.com
- IBM Security Bulletin 7183676 vom 2025-02-27 www.ibm.com
- IBM Security Bulletin 7229443 vom 2025-03-28 www.ibm.com
- IBM Security Bulletin 7237702 vom 2025-06-24 www.ibm.com
- IBM Security Bulletin 7249276 vom 2025-10-27 www.ibm.com
- Atlassian Security Bulletin - November 18 2025 confluence.atlassian.com
- Oracle Linux Security Advisory ELSA-2026-73519 vom 2026-10-09 linux.oracle.com
CVE: CVE-2021-32740, CVE-2021-41186, CVE-2022-0759, CVE-2022-24795, CVE-2022-31163, CVE-2023-39325, CVE-2023-41993, CVE-2023-45283, CVE-2023-45288, CVE-2023-6597, CVE-2024-0406, CVE-2024-20918, CVE-2024-20952, CVE-2024-2398, CVE-2024-24786, CVE-2024-27281, CVE-2024-2961, CVE-2024-29857, CVE-2024-33599, CVE-2024-33883 …
Source: BSI warning and information service (CERT-Bund); CISA. The assessment of the conditions is my reading of the BSI text; the external pages are in their original language.