IBM db2 设计错误漏洞 CVE-2008-1998 CNNVD-200804-416
8.5
AV
AC
AU
C
I
A
发布：
2008-04-28
修订：
2018-10-31
Windows FP16以前的IBM DB2 8, FP4a以前的9.1,以及FP1以前的9.5的NNSTAT(又称 SYSPROC.NNSTAT)程序，会允许远程验证用户通过日志文件参数来写满任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有29条受影响产品信息
