IBM DB2 Universal Database 授权绕过漏洞 CVE-2005-2073 CNNVD-200506-228
2.1
AV
AC
AU
C
I
A
发布：
2005-06-29
修订：
2008-09-05
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。 IBM DB2 Universal Database中存在授权绕过漏洞，远程攻击者可能利用此漏洞非法操作数据库。 起因是无法对数据库用户正确的强制授权限制。对数据库拥有SELECT权限的用户可以绕过授权检查，执行INSERT、UPDATE或DELETE命令。目前更多信息不详。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
