| Title | IBM DB2 の ADMIN_SP_C2 プロシージャにおける任意のコードを実行される脆弱性 |
|---|---|
| Summary | IBM DB2 の ADMIN_SP_C2 プロシージャには、任意のコードを実行される脆弱性が存在します。 ADMIN_SP_C の問題は、すでに CVE-2008-0699 で報告されています。 |
| Possible impacts | リモート認証されたユーザにより、任意のコードを実行される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | April 28, 2008, midnight |
| Registration Date | Sept. 25, 2012, 5:16 p.m. |
| Last Update | Sept. 25, 2012, 5:16 p.m. |
| CVSS2.0 : 危険 | |
| Score | 9 |
|---|---|
| Vector | AV:N/AC:L/Au:S/C:C/I:C/A:C |
| IBM |
| db2 server FP16 未満の 8、FP4a 未満の 9.1、および FP1 未満の 9.5 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年09月25日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Unspecified vulnerability in the ADMIN_SP_C2 procedure in IBM DB2 8 before FP16, 9.1 before FP4a, and 9.5 before FP1 allows remote authenticated users to execute arbitrary code via unknown vectors. NOTE: the ADMIN_SP_C issue is already covered by CVE-2008-0699. |
|---|---|
| Summary | Vulnerabilidad no especificada en el procedimiento ADMIN_SP_C2 de IBM DB2 8 anterior a FP16, 9.1 anterior a FP4a, y 9.5 anterior a FP1; permite a usuarios autenticados en remoto ejecutar código de su elección mediante vectores desconocidos. NOTA: la vulnerabilidad de ADMIN_SP_C ya fue tratada en CVE-2008-0699. |
| Publication Date | April 29, 2008, 5:05 a.m. |
| Registration Date | Jan. 29, 2021, 1:35 p.m. |
| Last Update | April 23, 2026, 9:35 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:ibm:db2:8.0:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak1:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak10:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak11:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak12:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak13:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak14:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak15:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak2:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak3:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak4:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak5:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak6:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak6a:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak6b:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak6c:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak7:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak7a:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak7b:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak8:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak8a:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak9:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:8.0:fixpak9a:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.1:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.1:fp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.1:fp2:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.1:fp2a:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.1:fp3:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.1:fp3a:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.1:fp4:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.5:-:*:*:*:*:*:* | |||||