IBM DB2权限提升漏洞 CVE-2011-1846 CNNVD-201105-026
6.5
AV
AC
AU
C
I
A
发布：
2011-05-03
修订：
2017-09-19
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。 基于Linux，UNIX和Windows平台的IBM DB2 9.5 FP7之前的9.5版本以及FP4之前的9.7版本不能正确地从团队中撤销角色成员。远程认证用户可以利用之前所继承的角色信息，执行non-DDL声明。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
