Impatto Sistemico

Medio (63.84)

Sintesi

Aggiornamenti di sicurezza risolvono molteplici vulnerabilità, di cui una con gravità “alta”, in Db2, noto relational database management system della IBM. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato di compromettere la disponibilità del servizio e di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Denial of Service

Prodotti e versioni affette

IBM Db2 (per Linux):

• 12.1.x, versioni precedenti alla 12.1.1 Special Build #62100
• 11.5.x, versioni precedenti alla 11.5.9 Special Build #62071

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: