首页 > 安全研究 > 安全通报 > 安全通告

IBM DB2 High Performance Unload权限提升漏洞安全通告

发布时间 2019-09-06

●漏洞编号和级别


CVE编号：CVE-2019-4448，危险级别：高危，CVSS分值：厂商自评：8.4，官方：7.8


●影响版本


受影响的版本


IBM DB2 High Performance Unload load for LUW 6.1

IBM DB2 High Performance Unload load for LUW 6.1.0.1

IBM DB2 High Performance Unload load for LUW 6.1.0.1 IF1

IBM DB2 High Performance Unload load for LUW 6.1.0.2

IBM DB2 High Performance Unload load for LUW 6.1.0.2 IF1

IBM DB2 High Performance Unload load for LUW 6.1.0.2 IF2


●漏洞概述


IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。High Performance Unload load for LUW是一款DB2实用程序。该程序能够用于从表空间或映像副本卸载DB2表。


IBM DB2 High Performance Unload load for LUW中存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞以root用户身份执行任意代码。


●漏洞验证


暂无POC/EXP。


●修复建议


目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www-01.ibm.com/support/docview.wss?uid=ibm10964592。


●参考链接

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201908-1722


上一篇 下一篇