IBM DB2和DB2 Connect 权限许可和访问控制漏洞 CVE-2013-4033 CNNVD-201308-445
4.6
AV
AC
AU
C
I
A
发布：
2013-08-28
修订：
2017-08-29
IBM DB2和DB2 Connect都是美国IBM公司的数据库产品。DB2是一套关系型数据库管理系统，适用于大型应用环境。DB2 Connect是一套将桌面和移动（palm-top）应用程序连接到大型机和小型机的主机数据库系统。 IBM DB2和DB2 Connect中存在安全漏洞，远程经过授权的攻击者可通过利用EXPLAIN授权，执行DML语句。以下版本受到影响：DB2 Connect 9.7版本，9.8版本，10.1版本，10.5版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
