CVE-2022-3172 PUBLISHED

Es existieren mehrere Schwachstellen in IBM DB2 on Cloud Pak for Data and DB2 Warehouse on Cloud Pak for Data. Diese bestehen in den Komponenten Minimatch, Db2U, Helm, kube-apiserver und Golang Go. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist eine Interaktion des Opfers notwendig.

EPSS 2.54% · 85.3th percentile

Risk Scores

EPSS Score
2.54%
85.3th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux
Red HatRed Hat OpenShift Data Foundation 4
IBMIBM DB2 Cloud Pak for Data < 4.6
SUSESUSE Linux
OracleOracle Linux
IBMIBM MQ
Red HatRed Hat OpenShift container platform 4.10
IBMIBM DB2
Red HatRed Hat OpenShift

Timeline

References

…and 3 more

Open in Interactive Console →