IBM DB2 Universal Database 授权绕过漏洞

漏洞ID	1198793	漏洞类型	未知
发布时间	2005-06-29	更新时间	2005-06-29
CVE编号	CVE-2005-2073	CNNVD-ID	CNNVD-200506-228
漏洞平台	N/A	CVSS评分	2.1

|漏洞来源

https://www.securityfocus.com/bid/89784
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200506-228

|漏洞详情

IBMDB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBMDB2UniversalDatabase中存在授权绕过漏洞，远程攻击者可能利用此漏洞非法操作数据库。起因是无法对数据库用户正确的强制授权限制。对数据库拥有SELECT权限的用户可以绕过授权检查，执行INSERT、UPDATE或DELETE命令。目前更多信息不详。

|参考资料

来源:AIXAPAR
名称:IY73104
链接:http://www-1.ibm.com/support/search.wss?rs=0&q;=IY73104&apar;=only

相关推荐: MySQL Unauthenticated Remote Access Vulnerability

MySQL Unauthenticated Remote Access Vulnerability 漏洞ID 1104360 漏洞类型 Access Validation Error 发布时间 2000-02-01 更新时间 2000-02-01 CVE编号 …