IBM DB2 资源管理错误漏洞

CNNVD-ID编号	CNNVD-202002-940
CVE编号	CVE-2020-4135
发布时间	2020-02-18
更新时间	2021-01-11
漏洞类型	资源管理错误
漏洞来源	N/A
危险等级	高危
威胁类型	远程
厂商	N/A

漏洞介绍

IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。

IBM DB2中存在安全漏洞。攻击者可通过发送特制的数据包利用该漏洞消耗大量内存并造成DB2异常终止。以下产品及版本受到影响：IBM DB2 V9.7版本，V10.1版本，V10.5版本，V11.1版本，V11.5版本。

漏洞补丁

目前厂商已发布升级了IBM DB2 资源管理错误漏洞的补丁，IBM DB2 资源管理错误漏洞的补丁获取链接：

https://www.ibm.com/support/pages/node/2876307

参考网址

来源:CONFIRM

链接：https://www.ibm.com/support/pages/node/2876307
来源:XF

链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/173806
来源:CONFIRM

链接：https://security.netapp.com/advisory/ntap-20210108-0001/
来源:www.ibm.com

链接：https://www.ibm.com/support/pages/node/2878809
来源:www.ibm.com

链接：https://www.ibm.com/support/pages/node/2875251
来源:www.ibm.com

链接：https://www.ibm.com/support/pages/node/2874621
来源:www.ibm.com

链接：https://www.ibm.com/support/pages/node/2876307
来源:www.ibm.com

链接：https://www.ibm.com/support/pages/node/2875875
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2161/
来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/48903
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.0821/
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.0845/
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2240/
来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-have-been-identified-in-db2-that-affect-the-ibm-performance-management-product-2/
来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-4135
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.0591.2/
来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/IBM-DB2-memory-leak-31624
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.0591/
来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-multiple-db2-database-server-security-vulnerabilities-affect-ibm-emptoris-contract-management/
来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-ibm-db2-is-vulnerable-to-denial-of-service-cve-2020-4135/
来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-multiple-db2-database-server-security-vulnerabilities-affect-ibm-emptoris-strategic-supply-management-platform/
来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-db2-vulnerabilities-affect-ibm-spectrum-protect-server-cve-2020-4230-cve-2020-4135-cve-2020-4204-cve-2020-4200/
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.0821.2/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202002-940