Impatto Sistemico

Medio (63.46)

Sintesi

Aggiornamenti di sicurezza IBM sanano una vulnerabilità, con gravità “alta”, nel prodotto Db2, sistema di gestione di database relazionali (RDBMS). Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante remoto la scrittura di file arbitrari sui sistemi interessati.

Tipologia

• Arbitrary File Write

Prodotti e/o versioni affette

IBM Db2

• 11.5.x, versione 11.5.9 e precedenti
• 12.1.x, versione 12.1.5 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.