| Title | IBM DB2 におけるテーブルデータのビューの制限を回避される脆弱性 |
|---|---|
| Summary | IBM DB2 は、変数を適切にチェックしないため、テーブルデータのビューの制限を回避される脆弱性が存在します。 |
| Possible impacts | リモート認証されたユーザにより、巧妙に細工された SQL CREATE VARIABLE ステートメントを実行する CREATEIN 特権を利用されることで、テーブルデータのビューの制限を回避される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Feb. 13, 2012, midnight |
| Registration Date | March 23, 2012, 1:45 p.m. |
| Last Update | March 23, 2012, 1:45 p.m. |
| CVSS2.0 : 警告 | |
| Score | 4 |
|---|---|
| Vector | AV:N/AC:L/Au:S/C:P/I:N/A:N |
| IBM |
| IBM DB2 9.7 から FP5 |
| IBM DB2 9.8 から FP4 |
| IBM DB2 FP9 未満の 9.5 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年03月23日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | IBM DB2 9.5 before FP9, 9.7 through FP5, and 9.8 through FP4 does not properly check variables, which allows remote authenticated users to bypass intended restrictions on viewing table data by leveraging the CREATEIN privilege to execute crafted SQL CREATE VARIABLE statements. |
|---|---|
| Publication Date | March 21, 2012, 5:55 a.m. |
| Registration Date | Jan. 28, 2021, 2:53 p.m. |
| Last Update | Nov. 21, 2024, 10:35 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:ibm:db2:9.5:fp8:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.8:fp3:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.5:fp4:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.5:fp5:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.5:fp4a:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.5:fp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.5:fp6a:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.5:fp7:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.5:fp2a:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.5:fp6:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7:fp3:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7:fp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7:fp5:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7:fp3a:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.5:fp3b:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7:fp2:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.5:fp2:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7:fp4:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.5:fp3:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.5:fp3a:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.8:fp4:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.8:*:*:*:*:*:*:* | |||||