CVE-2018-1426
CVE-2018-1426
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.4EPSS 2.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
22 mar 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
IBM GSKit (IBM DB2 for Linux, UNIX and Windows 9.7, 10.1, 10.5, and 11.1) duplicates the PRNG state across fork() system calls when multiple ICC instances are loaded which could result in duplicate Session IDs and a risk of duplicate key material. IBM X-Force ID: 139071.
CVSS:3.0/A:N/AC:H/AV:N/C:H/I:H/PR:N/S:U/UI:N
Productos afectados
IBM · DB2 for Linux, UNIX and Windows¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →