Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.800702
Categoría:Databases
Título:IBM Db2 Information Disclosure Vulnerability (Windows)
Resumen:IBM Db2 is prone to an information disclosure vulnerability.
Descripción:Summary:
IBM Db2 is prone to an information disclosure vulnerability.

Vulnerability Insight:
This flaw is due to the 'INNER JOIN' and 'OUTER JOIN' predicate which allows
remote attackers to execute arbitrary queries.

Vulnerability Impact:
Successful exploitation will let the attacker gain sensitive information of
the affected remote system.

Affected Software/OS:
IBM Db2 versions 9.1 before 9.1 FP7.

Solution:
Apply the referenced vendor security update.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:N/A:N

Referencia Cruzada: BugTraq ID: 34650
Common Vulnerability Exposure (CVE) ID: CVE-2009-1239
AIX APAR: JR31886
http://www-01.ibm.com/support/docview.wss?uid=swg1JR31886
http://www.vupen.com/english/advisories/2009/0912
XForce ISS Database: db2-predicate-information-disclosure(49864)
https://exchange.xforce.ibmcloud.com/vulnerabilities/49864
CopyrightCopyright (C) 2009 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.