VDB

CVE-2023-47158

CVE-2023-47158 PUBLISHED

Es bestehen mehrere Schwachstellen in IBM DB2. Durch eine speziell gestaltete Abfrage kann ein entfernter, authentifizierter Angreifer mit CONNECT-Rechten diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.

EPSS 0.06% · 20.1th percentile

Risk Scores

EPSS Score
0.06%
20.1th percentile

Affected Products

VendorProductVersions
IBMIBM License Metric Tool 9.2
IBMIBM Security Guardium Key Lifecycle Manager 4.2.1
IBMIBM Security Guardium Key Lifecycle Manager 4.1.1
IBMIBM Security Guardium Key Lifecycle Manager 3.0.1
IBMIBM DB2 Big SQL
IBMIBM Tivoli Business Service Manager 6.2.0
IBMIBM Security Guardium Key Lifecycle Manager 4.2
IBMIBM Security Guardium Key Lifecycle Manager 4.1
IBMIBM Security Guardium Key Lifecycle Manager 3.0
IBMIBM Security Guardium Key Lifecycle Manager 4.0
IBMIBM DB2 <11.5.9
IBMIBM DB2

Timeline

  • Jan 8, 2024 CVE Published
  • Jan 24, 2024 EPSS Score
  • Feb 21, 2024 EPSS Score
  • Mar 20, 2024 EPSS Score
  • Apr 16, 2024 EPSS Score
  • May 14, 2024 EPSS Score
  • Jun 11, 2024 EPSS Score
  • Jul 9, 2024 EPSS Score
  • Aug 6, 2024 EPSS Score
  • Sep 2, 2024 EPSS Score
  • Sep 30, 2024 EPSS Score
  • Oct 28, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›