製品・ソフトウェアに関する情報

JVN脆弱性詳細

IBM DB2 における non-DDL ステートメントを実行される脆弱性

Title	IBM DB2 における non-DDL ステートメントを実行される脆弱性
Summary	IBM DB2 は、グループからのロール・メンバーシップを適切に無効にしないため、non-DDL ステートメントを実行される脆弱性が存在します。本脆弱性は、CVE-2011-0757 とは異なる脆弱性です。
Possible impacts	リモート認証されたユーザにより、以前のロール所有権を継承されることによって、non-DDL ステートメントを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	April 26, 2011, midnight
Registration Date	June 16, 2011, 11:21 a.m.
Last Update	June 16, 2011, 11:21 a.m.

Affected System

IBM

IBM DB2 9.5 FP7 未満

IBM DB2 9.7 FP4 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-1846	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1846
National Vulnerability Database (NVD)
2	CVE-2011-1846	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-1846

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
IBM Support Document
1	1412438	http://www-01.ibm.com/support/docview.wss?uid=swg21412438
2	1426108	http://www-01.ibm.com/support/docview.wss?uid=swg21426108
3	1450666	http://www-01.ibm.com/support/docview.wss?uid=swg21450666
4	1457455	http://www-01.ibm.com/support/docview.wss?uid=swg21457455
5	4029745	http://www-01.ibm.com/support/docview.wss?uid=swg24029745
6	IC71375	http://www.ibm.com/support/docview.wss?uid=swg1IC71375
7	IC72029	http://www.ibm.com/support/docview.wss?uid=swg1IC72029

その他

No	Name	URL
ISS X-Force Database
1	66980	http://xforce.iss.net/xforce/xfdb/66980
Secunia Advisory
2	SA44229	http://secunia.com/advisories/44229

Change Log

No	Changed Details	Date of change
0	[2011年06月16日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2011-1846

Summary	IBM DB2 9.5 before FP7 and 9.7 before FP4 on Linux, UNIX, and Windows does not properly revoke role membership from groups, which allows remote authenticated users to execute non-DDL statements by leveraging previous inherited possession of a role, a different vulnerability than CVE-2011-0757. NOTE: some of these details are obtained from third party information.
Publication Date	May 4, 2011, 5:55 a.m.
Registration Date	Jan. 28, 2021, 4:38 p.m.
Last Update	Nov. 21, 2024, 10:27 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://secunia.com/advisories/44229	Vendor Advisory
2	http://www.securityfocus.com/bid/47525
3	http://www.vupen.com/english/advisories/2011/1083	Vendor Advisory
4	http://www-01.ibm.com/support/docview.wss?crawler=1&uid=swg1IC71263
5	http://www-01.ibm.com/support/docview.wss?crawler=1&uid=swg1IC71375
6	http://www-01.ibm.com/support/docview.wss?uid=swg1IC71263
7	http://www-01.ibm.com/support/docview.wss?uid=swg1IC71375
8	https://exchange.xforce.ibmcloud.com/vulnerabilities/66980
9	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14688
10	http://secunia.com/advisories/44229	Vendor Advisory
11	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14688
12	https://exchange.xforce.ibmcloud.com/vulnerabilities/66980
13	http://www-01.ibm.com/support/docview.wss?uid=swg1IC71375
14	http://www-01.ibm.com/support/docview.wss?uid=swg1IC71263
15	http://www-01.ibm.com/support/docview.wss?crawler=1&uid=swg1IC71375
16	http://www-01.ibm.com/support/docview.wss?crawler=1&uid=swg1IC71263
17	http://www.vupen.com/english/advisories/2011/1083	Vendor Advisory
18	http://www.securityfocus.com/bid/47525

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html