| タイトル | Windows 上で稼働する IBM DB2 のストアドプロシージャのインフラストラクチャにおける権限を取得される脆弱性 |
|---|---|
| 概要 | Windows 上で稼働する IBM DB2 のストアドプロシージャのインフラストラクチャには、権限を取得される脆弱性が存在します。 |
| 想定される影響 | リモート認証されたユーザにより、CONNECT 権限および CREATE_EXTERNAL_ROUTINE 権限を利用されることで、権限を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2013年11月8日0:00 |
| 登録日 | 2014年6月3日15:39 |
| 最終更新日 | 2014年6月3日15:39 |
| CVSS2.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:P/I:P/A:P |
| IBM |
| IBM DB2 10.1 以上 10.1 FP3a 未満 |
| IBM DB2 10.5 以上 10.5 FP3a 未満 |
| IBM DB2 9.5 |
| IBM DB2 9.7 以上 9.7 FP9a 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年06月03日] 掲載 |
2018年2月17日10:37 |
| 概要 | The Stored Procedure infrastructure in IBM DB2 9.5, 9.7 before FP9a, 10.1 before FP3a, and 10.5 before FP3a on Windows allows remote authenticated users to gain privileges by leveraging the CONNECT privilege and the CREATE_EXTERNAL_ROUTINE authority. |
|---|---|
| 公表日 | 2014年5月31日8:55 |
| 登録日 | 2021年1月26日15:48 |
| 最終更新日 | 2024年11月21日10:59 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:ibm:db2:9.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:9.7.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.1.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.1.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.1.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.5.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.5.0.2:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:* | ||||