CVE-2023-47158 PUBLISHED

Es bestehen mehrere Schwachstellen in IBM DB2. Durch eine speziell gestaltete Abfrage kann ein entfernter, authentifizierter Angreifer mit CONNECT-Rechten diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.

EPSS 0.06% · 19.7th percentile

Risk Scores

EPSS Score
0.06%
19.7th percentile

Affected Products

VendorProductVersions
IBMIBM License Metric Tool 9.2
IBMIBM Security Guardium Key Lifecycle Manager 4.2.1
IBMIBM Security Guardium Key Lifecycle Manager 4.1.1
IBMIBM Security Guardium Key Lifecycle Manager 3.0.1
IBMIBM DB2 Big SQL
IBMIBM Tivoli Business Service Manager 6.2.0
IBMIBM Security Guardium Key Lifecycle Manager 4.2
IBMIBM Security Guardium Key Lifecycle Manager 4.1
IBMIBM Security Guardium Key Lifecycle Manager 3.0
IBMIBM Security Guardium Key Lifecycle Manager 4.0
IBMIBM DB2 <11.5.9
IBMIBM DB2

Timeline

References

Open in Interactive Console →