CVE-2018-1428

EPSS 0.29%
Veröffentlicht 22.03.2018 12:29:00
Zuletzt bearbeitet 21.11.2024 03:59:48
Erkennungen
Login

IBM GSKit (IBM DB2 for Linux, UNIX and Windows 9.7, 10.1, 10.5, and 11.1) uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 139073.

Betroffene Produkte Warnungen 0 Metriken 4 CWE 1 Referenzen 7

NVD 8 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Ibm ≫ Db2 Version 9.7

Linux ≫ Linux Kernel Version -

Ibm ≫ Db2 Version 10.1

Linux ≫ Linux Kernel Version -

Ibm ≫ Db2 Version 10.5

Linux ≫ Linux Kernel Version -

Ibm ≫ Db2 Version 11.1

Linux ≫ Linux Kernel Version -

Ibm ≫ Db2 Version 9.7

Microsoft ≫ Windows Version -

Ibm ≫ Db2 Version 10.1

Microsoft ≫ Windows Version -

Ibm ≫ Db2 Version 10.5

Microsoft ≫ Windows Version -

Ibm ≫ Db2 Version 11.1

Microsoft ≫ Windows Version -

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.29%	0.21

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	5.5	1.8	3.6	CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
NIST	2.1	3.9	2.9	AV:L/AC:L/Au:N/C:P/I:N/A:N
IBM	6.2	2.5	3.6	CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N