Avis du CERT-FR
Objet : Vulnérabilité dans IBM Db2
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire
Systèmes affectés
- IBM Db2 versions v9.7, v10.1, v10.5, v11.1 et v11.5 (uniquement sur l'environnement Windows)
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une injection de requêtes illégitimes par rebond (CSRF).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Contournement provisoire
L'éditeur propose une mesure de contournement temporaire en annulant l'enregistrement de l*'agent.exe*.
Documentation
-
Bulletin de sécurité IBM 6456029 du 25 mai 2021
https://www.ibm.com/support/pages/node/6456029 -
Référence CVE CVE-2019-4588
https://www.cve.org/CVERecord?id=CVE-2019-4588
Gestion détaillée du document
| Date | Description |
|---|---|
| 26 mai 2021 | Version initiale |