IBM DB2 for Linux- UNIX and Windows

CVE-2020-4135

HIGH 7.5

En bref

Source: NVD
EPSS: EPSS 2.93 % · centile 87 (2026-10-31)
État: PUBLISHED
Publiée: 2020-02-19 15:15 UTC
Mise à jour: 2024-09-16 18:28 UTC
Attribuée par: ibm
Statut NVD: Modified

Rechercher sur…

Description

IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 9.7, 10.1, 10.5, 11.1, and 11.5 could allow an unauthenticated user to send specially crafted packets to cause a denial of service from excessive memory usage.

Références

Scores

Version	Score	Vecteur	Évalué par
CVSS 3.0	HIGH 7.5	CVSS:3.0/A:H/PR:N/AC:L/C:N/S:U/UI:N/AV:N/I:N/RC:C/RL:O/E:U	ibm
CVSS 3.1	HIGH 7.5	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	NVD · nvd@nist.gov (Primary)
CVSS 3.0	HIGH 7.5	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	NVD · psirt@us.ibm.com (Secondary)
CVSS 2.0	MEDIUM 5.0	AV:N/AC:L/Au:N/C:N/I:N/A:P	NVD · nvd@nist.gov (Primary)

Références européennes

ENISA EUVD · EUVD-2020-25382
GCVE · GCVE-0-2020-4135

Avis du CERT-FR

CERTFR-2022-AVI-580 — Multiples vulnérabilités dans IBM Db2 · cert.ssi.gouv.fr
CERTFR-2021-AVI-188 — Multiples vulnérabilités dans IBM Db2 · cert.ssi.gouv.fr
CERTFR-2020-AVI-098 — Multiples vulnérabilités dans IBM Db2 · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

cpe:2.3:a:ibm:db2:9.7:*:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:10.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:10.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:11.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:11.5:*:*:*:*:*:*:*
cpe:2.3:a:netapp:oncommand_insight:-:*:*:*:*:*:*:*

Produits affectés

Produit	Versions
IBM · DB2 for Linux- UNIX and Windows	affected 9.7 ; affected 10.1 ; affected 10.5 ; affected 11.1 ; affected 11.5

Sources

Source	Licence
CVE List (CVEProject cvelistV5)	CVE Program Terms of Use
EPSS (FIRST.org)	FIRST — attribution requested
ENISA EUVD	ENISA — reproduction authorised, source acknowledged
CERT-FR (ANSSI)	Licence Ouverte / Etalab 2.0
NVD (NIST) via fkie-cad/nvd-json-data-feeds	Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD