Informix Dynamic Server(IDS)是一款由IBM开发的数据库。 IBM Informix Dynamic Server中存在多个安全漏洞,具体如下: 在Informix上公众(public)可以获得连接权限,因此任何登录用户都可以进行连接。公众还可以发布并创建数据库命令。在创建数据库时,创建该数据库的用户会成为该数据库的DBA。DBA可以以informix用户的权限执行代码,并逐步获得root用户权限。
Informix Dynamic Server(IDS)是一款由IBM开发的数据库。 IBM Informix Dynamic Server中存在多个安全漏洞,具体如下: 在Informix上公众(public)可以获得连接权限,因此任何登录用户都可以进行连接。公众还可以发布并创建数据库命令。在创建数据库时,创建该数据库的用户会成为该数据库的DBA。DBA可以以informix用户的权限执行代码,并逐步获得root用户权限。