製品・ソフトウェアに関する情報

JVN脆弱性詳細

IBM DB2 における SYSSTAT.TABLES 統計コラムを変更される脆弱性

Title	IBM DB2 における SYSSTAT.TABLES 統計コラムを変更される脆弱性
Summary	IBM DB2 は、テーブルアクセスのための権限要求を適切に実施しないため、SYSSTAT.TABLES 統計コラムを変更される脆弱性が存在します。
Possible impacts	リモート認証されたユーザにより、UPDATE ステートメントを介して、SYSSTAT.TABLES 統計コラムを変更される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	April 26, 2011, midnight
Registration Date	June 15, 2011, 9:54 a.m.
Last Update	June 15, 2011, 9:54 a.m.

Affected System

IBM

IBM DB2 9.5 FP7 未満

IBM DB2 9.7 FP4 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-1847	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1847
National Vulnerability Database (NVD)
2	CVE-2011-1847	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-1847

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
IBM Support Document
1	1412438	http://www-01.ibm.com/support/docview.wss?uid=swg21412438
2	1426108	http://www-01.ibm.com/support/docview.wss?uid=swg21426108
3	1450666	http://www-01.ibm.com/support/docview.wss?uid=swg21450666
4	1457455	http://www-01.ibm.com/support/docview.wss?uid=swg21457455
5	4029745	http://www-01.ibm.com/support/docview.wss?uid=swg24029745
6	IC71413	http://www.ibm.com/support/docview.wss?uid=swg1IC71413
7	IC72119	http://www.ibm.com/support/docview.wss?uid=swg1IC72119

その他

No	Name	URL
ISS X-Force Database
1	66979	http://xforce.iss.net/xforce/xfdb/66979
Secunia Advisory
2	SA44229	http://secunia.com/advisories/44229

Change Log

No	Changed Details	Date of change
0	[2011年06月15日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2011-1847

Summary	IBM DB2 9.5 before FP7 and 9.7 before FP4 on Linux, UNIX, and Windows does not properly enforce privilege requirements for table access, which allows remote authenticated users to modify SYSSTAT.TABLES statistics columns via an UPDATE statement. NOTE: some of these details are obtained from third party information.
Publication Date	May 4, 2011, 5:55 a.m.
Registration Date	Jan. 28, 2021, 4:38 p.m.
Last Update	Nov. 21, 2024, 10:27 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://secunia.com/advisories/44229	Vendor Advisory
2	http://www.securityfocus.com/bid/47525
3	http://www.vupen.com/english/advisories/2011/1083	Vendor Advisory
4	http://www-01.ibm.com/support/docview.wss?crawler=1&uid=swg1IC71413
5	http://www-01.ibm.com/support/docview.wss?crawler=1&uid=swg1IC72119
6	http://www-01.ibm.com/support/docview.wss?uid=swg1IC71413
7	http://www-01.ibm.com/support/docview.wss?uid=swg1IC72119
8	https://exchange.xforce.ibmcloud.com/vulnerabilities/66979
9	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14122
10	http://secunia.com/advisories/44229	Vendor Advisory
11	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14122
12	https://exchange.xforce.ibmcloud.com/vulnerabilities/66979
13	http://www-01.ibm.com/support/docview.wss?uid=swg1IC72119
14	http://www-01.ibm.com/support/docview.wss?uid=swg1IC71413
15	http://www-01.ibm.com/support/docview.wss?crawler=1&uid=swg1IC72119
16	http://www-01.ibm.com/support/docview.wss?crawler=1&uid=swg1IC71413
17	http://www.vupen.com/english/advisories/2011/1083	Vendor Advisory
18	http://www.securityfocus.com/bid/47525

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html