| Title | Windows 上で稼働する IBM DB2 のストアドプロシージャのインフラストラクチャにおける権限を取得される脆弱性 |
|---|---|
| Summary | Windows 上で稼働する IBM DB2 のストアドプロシージャのインフラストラクチャには、権限を取得される脆弱性が存在します。 |
| Possible impacts | リモート認証されたユーザにより、CONNECT 権限および CREATE_EXTERNAL_ROUTINE 権限を利用されることで、権限を取得される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 8, 2013, midnight |
| Registration Date | June 3, 2014, 3:39 p.m. |
| Last Update | June 3, 2014, 3:39 p.m. |
| CVSS2.0 : 警告 | |
| Score | 6.5 |
|---|---|
| Vector | AV:N/AC:L/Au:S/C:P/I:P/A:P |
| IBM |
| IBM DB2 10.1 以上 10.1 FP3a 未満 |
| IBM DB2 10.5 以上 10.5 FP3a 未満 |
| IBM DB2 9.5 |
| IBM DB2 9.7 以上 9.7 FP9a 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年06月03日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The Stored Procedure infrastructure in IBM DB2 9.5, 9.7 before FP9a, 10.1 before FP3a, and 10.5 before FP3a on Windows allows remote authenticated users to gain privileges by leveraging the CONNECT privilege and the CREATE_EXTERNAL_ROUTINE authority. |
|---|---|
| Publication Date | May 31, 2014, 8:55 a.m. |
| Registration Date | Jan. 26, 2021, 3:48 p.m. |
| Last Update | Nov. 21, 2024, 10:59 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:ibm:db2:9.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.1.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.1.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.1.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.5.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.5.0.2:*:*:*:*:*:*:* | |||||
| execution environment | |||||
| 1 | cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:* | ||||