IBM DB2安装组件权限许可和访问控制漏洞 CVE-2009-4331 CNNVD-200912-220
7.2
AV
AC
AU
C
I
A
发布：
2009-12-16
修订：
2010-10-07
DB2是IBM公司研制的一种关系型数据库系统，主要应用于大型应用系统，具有较好的可伸缩性。 IBM DB2 FP5的安装组件存在权限许可和访问控制漏洞。由于安装组件使用不正确的文件许可和验证设置来配置High Availability (HA)脚本，导致未明影响和本地攻击向量。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
