csirt@kutim:~/threat-intel/cve/CVE-2020-5024

Katalog CVE

CVSS 7.5 · High EPSS 2,0%

Kerentanan pada ibm db2, netapp oncommand insight. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 9.7, 10.1, 10.5, 11.1, and 11.5 could allow an unauthenticated attacker to cause a denial of service due a hang in the SSL handshake response. IBM X-Force ID: 193660.

Rincian

Terbit di NVD
11 Maret 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
EPSS (30 hari)
2,0% peluang dieksploitasi; lebih tinggi dari 80,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ibm db2 Versi 11.1.0.0 hingga sebelum 11.1.4.6
ibm db2 Versi 11.5 hingga sebelum 11.5.5.0
ibm db2 Versi 9.7
ibm db2 Versi 9.7 fp1
ibm db2 Versi 9.7 fp10
ibm db2 Versi 9.7 fp2
ibm db2 Versi 9.7 fp3
ibm db2 Versi 9.7 fp3a
ibm db2 Versi 9.7 fp4
ibm db2 Versi 9.7 fp5
ibm db2 Versi 9.7 fp6
ibm db2 Versi 9.7 fp7
ibm db2 Versi 9.7 fp8
ibm db2 Versi 9.7 fp9
ibm db2 Versi 9.7 fp9a
ibm db2 Versi 10.1
ibm db2 Versi 10.1 fp1
ibm db2 Versi 10.1 fp2
ibm db2 Versi 10.1 fp3
ibm db2 Versi 10.1 fp3a
ibm db2 Versi 10.1 fp4
ibm db2 Versi 10.1 fp5
ibm db2 Versi 10.5
ibm db2 Versi 10.5 fp1
ibm db2 Versi 10.5 fp2
ibm db2 Versi 10.5 fp3
ibm db2 Versi 10.5 fp3a
ibm db2 Versi 10.5 fp4
ibm db2 Versi 10.5 fp5
ibm db2 Versi 10.5 fp6
ibm db2 Versi 10.5 fp7
ibm db2 Versi 10.5 fp8
ibm db2 Versi 10.5 fp9
netapp oncommand insight Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.