SK-CERT Bezpečnostné varovanie V20240315-07

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.1

Identifikátor

IBM Db2 Web Query for i – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť IBM vydala bezpečnostnú aktualizáciu na svoj produkt IBM Db2 Web Query for i, ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2023-34034 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom podvrhnutia špeciálne vytvorenej konfigurácie získať neoprávnený prístup k citlivým údajom a vykonať neoprávnené zmeny v systéme. Ostatné bezpečnostné zraniteľnosti možno zneužiť na neoprávnený prístup k citlivým údajom, neoprávnené zmeny v systéme a zneprístupnenie služby.

Dátum prvého zverejnenia varovania

14.3.2024

CVE

CVE-2023-34034, CVE-2023-34455, CVE-2023-43642, CVE-2023-34454, CVE-2023-34453, CVE-2023-44981, CVE-2023-5072

IOC

–

Zasiahnuté systémy

IBM Db2 Web Query for i pre operačný systém IBM i vo verzii 7.4 a 7.5 vo verzii staršej ako 2.4.0 bez aplikovanej bezpečnostnej záplaty SI85982 alebo SI85987

Následky

Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.ibm.com/support/pages/node/7142032

« Späť na zoznam