[UPDATE] [hoch] IBM DB2: Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-05-19 08:35 UTC
Importiert: 2026-05-20 08:27 UTC
CVSS: 9.8
Quelle-ID: cert_bund
uid_hash: b747bf2cafd2823d7dc3caa883780ffffe6f21dd8d4a16a47f2e75344980767e

CERT-Bund (BSI)

Inhalt

Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, willkürlichen Code mit erhöhten Rechten auszuführen, Informationen falsch darzustellen und beliebigen Code auszuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	Veroeffentlicht (CVE.org)
CVE-2017-1002101	CRITICAL	9.8	HIGH	8.8	2018-03-13
CVE-2017-18367	CRITICAL	9.8			2019-04-24
CVE-2018-1002105	CRITICAL	9.8	CRITICAL	9.8	2018-12-05
CVE-2018-1098	CRITICAL	9.8			2018-04-03
CVE-2018-1099	CRITICAL	9.8			2018-04-03
CVE-2018-16886	CRITICAL	9.8	MEDIUM	6.8	2019-01-14
CVE-2018-17142	CRITICAL	9.8			2018-09-17
CVE-2018-17143	CRITICAL	9.8			2018-09-17
CVE-2018-17846	CRITICAL	9.8			2018-10-01
CVE-2018-17847	CRITICAL	9.8			2018-10-01
CVE-2018-17848	CRITICAL	9.8			2018-10-01
CVE-2018-20699	CRITICAL	9.8			2019-01-12
CVE-2019-11247	CRITICAL	9.8	MEDIUM	5	2019-08-29
CVE-2019-11249	CRITICAL	9.8	MEDIUM	4.8	2019-08-29
CVE-2019-11250	CRITICAL	9.8	MEDIUM	4.7	2019-08-29
CVE-2019-11251	CRITICAL	9.8	MEDIUM	4.8	2020-02-03
CVE-2019-11252	CRITICAL	9.8	MEDIUM	5.9	2020-07-23
CVE-2019-11253	CRITICAL	9.8	HIGH	7.5	2019-10-17
CVE-2019-11254	CRITICAL	9.8	MEDIUM	6.5	2020-04-01
CVE-2019-11840	CRITICAL	9.8			2019-05-09
CVE-2019-11841	CRITICAL	9.8			2019-05-22
CVE-2019-16884	CRITICAL	9.8			2019-09-25
CVE-2020-10752	CRITICAL	9.8			2020-06-12
CVE-2020-14040	CRITICAL	9.8			2020-06-17
CVE-2020-15106	CRITICAL	9.8	MEDIUM	6.5	2020-08-05
CVE-2020-15112	CRITICAL	9.8
CVE-2020-15113	CRITICAL	9.8
CVE-2020-26160	CRITICAL	9.8
CVE-2020-27813	CRITICAL	9.8
CVE-2020-28851	CRITICAL	9.8
CVE-2020-28852	CRITICAL	9.8
CVE-2020-29652	CRITICAL	9.8
CVE-2020-36067	CRITICAL	9.8
CVE-2020-7919	CRITICAL	9.8
CVE-2020-8551	CRITICAL	9.8
CVE-2020-8552	CRITICAL	9.8
CVE-2020-8554	CRITICAL	9.8
CVE-2020-8555	CRITICAL	9.8
CVE-2020-8557	CRITICAL	9.8
CVE-2020-8559	CRITICAL	9.8
CVE-2020-8564	CRITICAL	9.8
CVE-2020-8565	CRITICAL	9.8
CVE-2020-9283	CRITICAL	9.8
CVE-2021-20206	CRITICAL	9.8
CVE-2021-25735	CRITICAL	9.8
CVE-2021-25736	CRITICAL	9.8
CVE-2021-25737	CRITICAL	9.8
CVE-2021-25741	CRITICAL	9.8
CVE-2021-27918	CRITICAL	9.8
CVE-2021-30465	CRITICAL	9.8
CVE-2021-3121	CRITICAL	9.8
CVE-2021-31525	CRITICAL	9.8
CVE-2021-33194	CRITICAL	9.8
CVE-2021-3538	CRITICAL	9.8
CVE-2021-41190	CRITICAL	9.8
CVE-2021-42248	CRITICAL	9.8
CVE-2021-42836	CRITICAL	9.8
CVE-2021-43565	CRITICAL	9.8			2022-09-06
CVE-2021-43784	CRITICAL	9.8
CVE-2021-44716	CRITICAL	9.8
CVE-2021-44907	CRITICAL	9.8
CVE-2022-27191	CRITICAL	9.8			2022-03-18

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
IBM Security Bulletin 6830587 vom 2022-10-21	EXTERNAL	-	wid_csaf
IBM Security Advisory vom 2022-06-29	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7273312 vom 2026-05-18	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste