CVE-2022-43928
Orta
Açıklama
IBM Toolbox for Java (Db2 Mirror for i 7.4 ve 7.5), işleme için bir Java string kullanımı nedeniyle bir kullanıcının hassas bilgileri elde etmesine izin verebilir. Java string'leri değişmez (immutable) olduğu için içerikleri çöp toplama (garbage collection) işlemi gerçekleşene kadar bellekte kalır. Bu durum, hassas verilerin belirsiz bir süre boyunca bellekte görünür olabileceği anlamına gelir. IBM, hassas verilerin bellekte görünür olduğu süreyi azaltarak bu sorunu gidermiştir. IBM X-Force ID: 241675.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Ibm Db2 Mirror For I
Yayın7 Nis 2023
İlk görülme7 Nis 2023
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm db2_mirror_for_i | 7.4, 7.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.