CVE-2018-1426

EPSS 2.46%
Veröffentlicht 22.03.2018 12:29:00
Zuletzt bearbeitet 21.11.2024 03:59:47
Erkennungen
Login

IBM GSKit (IBM DB2 for Linux, UNIX and Windows 9.7, 10.1, 10.5, and 11.1) duplicates the PRNG state across fork() system calls when multiple ICC instances are loaded which could result in duplicate Session IDs and a risk of duplicate key material. IBM X-Force ID: 139071.

Betroffene Produkte Warnungen 0 Metriken 4 CWE 1 Referenzen 7

NVD 8 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Ibm ≫ Db2 Version 9.7

Linux ≫ Linux Kernel

Ibm ≫ Db2 Version 10.1

Linux ≫ Linux Kernel

Ibm ≫ Db2 Version 10.5

Linux ≫ Linux Kernel

Ibm ≫ Db2 Version 11.1

Linux ≫ Linux Kernel

Ibm ≫ Db2 Version 9.7

Microsoft ≫ Windows Version -

Ibm ≫ Db2 Version 10.1

Microsoft ≫ Windows Version -

Ibm ≫ Db2 Version 10.5

Microsoft ≫ Windows Version -

Ibm ≫ Db2 Version 11.1

Microsoft ≫ Windows Version -

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	2.46%	0.828

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	9.1	3.9	5.2	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
NIST	6.4	10	4.9	AV:N/AC:L/Au:N/C:P/I:P/A:N
IBM	7.4	2.2	5.2	CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N