一、 漏洞 CVE-2023-40687 基础信息
漏洞标题
IBM Db2 拒绝服务
来源：AIGC 神龙大模型
漏洞描述信息
IBM DB2 for Linux, UNIX和Windows(包括Db2 Connect Server)10.5、11.1和11.5在8TB表中使用特别编写的RUNSTATS命令时存在拒绝服务的风险。IBM X-Force ID:264809。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
内存缓冲区边界内操作的限制不恰当
来源：AIGC 神龙大模型
漏洞标题
IBM Db2 denial of service
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM DB2 for Linux, UNIX and Windows (includes Db2 Connect Server) 10.5, 11.1, and 11.5 is vulnerable to denial of service with a specially crafted RUNSTATS command on an 8TB table. IBM X-Force ID: 264809.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
输入验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Db2 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。 IBM DB2 （Db2 Connect Server）10.5.0.11、11.1.4.7和11.5.x版本存在输入验证错误漏洞，该漏洞源于在 8TB 或更大的表上使用特制的 RUNSTATS 命令时容易受到拒绝服务攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-40687 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-40687 的情报信息