De quoi il s’agit

IBM DB2 ist ein relationales Datenbanksystem (RDBS) von IBM. Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um beliebigen Programmcode auszuführen, beliebige Dateien zu schreiben, Daten zu manipulieren, sensible Informationen offenzulegen oder Denial-of-Service-Zustände zu verursachen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Programmcode auszuführen
• beliebige Dateien zu schreiben
• Daten zu manipulieren
• sensible Informationen offenzulegen oder Denial-of-Service-Zustände zu verursachen

Suis-je concerné ?

Concernés selon le BSI :

• IBM License Metric Tool
• IBM DB2 V11.5 <APAR DT472908
• IBM DB2 V12.1 <APAR DT472908
• IBM DB2 V11.5 <APAR DT470425
• IBM DB2 V11.5 <APAR DT473191
• IBM DB2 V12.1 <APAR DT473191
• IBM DB2 V11.5 <APAR DT474169
• IBM DB2 V12.1 <APAR DT474169
• IBM DB2 V11.5 <APAR DT474170
• IBM DB2 V12.1 <APAR DT474170
• IBM DB2 V11.5 <APAR DT501357
• IBM DB2 V11.5 <APAR DT495924

et 1 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• IBM DB2 V11.5 APAR DT472908
• IBM DB2 V12.1 APAR DT472908
• IBM DB2 V11.5 APAR DT470425
• IBM DB2 V11.5 APAR DT473191
• IBM DB2 V12.1 APAR DT473191
• IBM DB2 V11.5 APAR DT474169
• IBM DB2 V12.1 APAR DT474169
• IBM DB2 V11.5 APAR DT474170
• IBM DB2 V12.1 APAR DT474170
• IBM DB2 V11.5 APAR DT501357
• IBM DB2 V11.5 APAR DT495924
• IBM DB2 V12.1 APAR DT495924

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.