„`html
Zusammenfassung
IBM Db2 on Cloud Pak for Data und Db2 Warehouse on Cloud Pak for Data sind von einer Ressourcen-Erschöpfungsschwachstelle (CVE-2024-54178) betroffen. Ein authentifizierter Benutzer kann durch die fehlerhafte Ressourcenallokation beim Erstellen neuer Datenbanken einen Denial-of-Service (DoS) verursachen. Der CVSS-Wert von 6.5 klassifiziert dies als mittelschwere Sicherheitslücke.
Betroffene Systeme
Folgende Versionen sind betroffen:
- IBM Db2 on Cloud Pak for Data 4.8
- IBM Db2 on Cloud Pak for Data 5.0
- IBM Db2 on Cloud Pak for Data 5.1
- IBM Db2 on Cloud Pak for Data 5.2
- IBM Db2 on Cloud Pak for Data 5.3
- Db2 Warehouse on Cloud Pak for Data (entsprechende Versionen)
Technische Details
Die Schwachstelle liegt in der fehlerhaften Ressourcenallokation während des Datenbankerstellungsprozesses. Ein authentifizierter Angreifer kann diese Funktion missbrauchen, um Speicher-, CPU- oder Festplattenressourcen exzessiv zu verbrauchen. Dies führt zur Überlastung des Systems und damit zu einem Denial-of-Service-Zustand, bei dem legitimierte Benutzer keine Datenbankoperationen mehr ausführen können.
Der Angriffsvektor ist netzwerkbasiert, erfordert jedoch gültige Authentifizierungsdaten. Dies beschränkt die Angriffsfläche auf Insider-Bedrohungen oder kompromittierte Konten.
Empfohlene Massnahmen
- Implementierung von Ressourcen-Limits pro Benutzer zur Begrenzung der Datenbankgröße
- Ăśberwachung von Datenbankerstellungsprozessen auf anomale Ressourcennutzung
- Einschränkung der Berechtigungen für Datenbankadministration auf notwendige Benutzer
- Regelmäßige Überprüfung der Audit-Logs auf verdächtige Aktivitäten
- Vorbereitung auf einen verfĂĽgbaren Security-Patch durch Umgebungstests
Bewertung
Die Schwachstelle stellt ein moderates Risiko dar. Während ein Patch nicht verfügbar ist, sollten Organisationen die Zugriffskontrolle verschärfen und Überwachungsmechanismen implementieren. Für produktive Umgebungen wird eine zeitnahe Umsetzung der empfohlenen Massnahmen empfohlen.
„`