CVE-2023-25930 PUBLISHED

In IBM DB2 existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem bei der Kompilierung einer Variation eines anonymen Blocks, beim Versuch, ACR-Client-Affinität für nicht gesicherte DRDA-Federation-Wrapper zu verwenden und bei der Kompilierung einer speziell gestalteten SQL-Abfrage mit einer LIMIT-Klausel. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.

EPSS 0.17% · 37.5th percentile

Risk Scores

EPSS Score
0.17%
37.5th percentile

Affected Products

VendorProductVersions
IBMIBM DB2
IBMIBM License Metric Tool 9.2

Timeline

References

Open in Interactive Console →