CVE-2020-4976

ibm db2, netapp oncommand insight

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-4976

Katalog CVE

CVSS 4.4 · Medium EPSS 0,34%

Kerentanan Incorrect Default Permissions pada ibm db2, netapp oncommand insight. Skor CVSS 3.1 4.4 (Medium) menurut NVD.

Deskripsi (NVD)

IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 9.7, 10.1, 10.5, 11.1, and 11.5 could allow a local user to read and write specific files due to weak file permissions. IBM X-Force ID: 192469.

Rincian

Terbit di NVD
11 Maret 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
4.4 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-276: Incorrect Default Permissions
EPSS (30 hari)
0,34% peluang dieksploitasi; lebih tinggi dari 25,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ibm db2 Versi 11.1.0.0 hingga sebelum 11.1.4.6
ibm db2 Versi 11.5 hingga sebelum 11.5.5.0
ibm db2 Versi 9.7
ibm db2 Versi 9.7 fp1
ibm db2 Versi 9.7 fp10
ibm db2 Versi 9.7 fp2
ibm db2 Versi 9.7 fp3
ibm db2 Versi 9.7 fp3a
ibm db2 Versi 9.7 fp4
ibm db2 Versi 9.7 fp5
ibm db2 Versi 9.7 fp6
ibm db2 Versi 9.7 fp7
ibm db2 Versi 9.7 fp8
ibm db2 Versi 9.7 fp9
ibm db2 Versi 9.7 fp9a
ibm db2 Versi 10.1
ibm db2 Versi 10.1 fp1
ibm db2 Versi 10.1 fp2
ibm db2 Versi 10.1 fp3
ibm db2 Versi 10.1 fp3a
ibm db2 Versi 10.1 fp4
ibm db2 Versi 10.1 fp5
ibm db2 Versi 10.5
ibm db2 Versi 10.5 fp1
ibm db2 Versi 10.5 fp2
ibm db2 Versi 10.5 fp3
ibm db2 Versi 10.5 fp3a
ibm db2 Versi 10.5 fp4
ibm db2 Versi 10.5 fp5
ibm db2 Versi 10.5 fp6
ibm db2 Versi 10.5 fp7
ibm db2 Versi 10.5 fp8
ibm db2 Versi 10.5 fp9
netapp oncommand insight Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.