发布日期：2020-12-23
更新日期：2020-12-25

受影响系统：

IBM DB2 for Linux, UNIX and Windows 9.7
IBM DB2 for Linux, UNIX and Windows 11.5
IBM DB2 for Linux, UNIX and Windows 11.1
IBM DB2 for Linux, UNIX and Windows 10.5
IBM DB2 for Linux, UNIX and Windows 10.1

描述：

---

CVE(CAN) ID: CVE-2020-4642

IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。
IBM DB2 for Linux, UNIX and Windows 9.7、10.1、10.5、11.1和11.5版本存在拒绝服务漏洞。攻击者可利用该漏洞在“DB2 Management Service”中导致拒绝服务。

<*来源：Martin Rakhmanov
  
  链接：https://www.ibm.com/support/pages/node/6391652
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（6391652）以及相应补丁:
6391652：Security Bulletin: IBM Db2 is vulnerable to a Denial of Service on Windows (CVE-2020-4642)
链接：https://www.ibm.com/support/pages/node/6391652

浏览次数：2194
严重程度：0（网友投票）