CVE-2007-5757 | IBM DB2 Universal Database DAS access control (BID-27870 / XFDB-40224)

The analysis of the timeline helps to identify the required approach and handling of single vulnerabilities and vulnerability collections. This overview makes it possible to see less important slices and more severe hotspots at a glance. Initiating immediate vulnerability response and prioritizing of issues is possible.

1	77
0	12

source_securityfocus_class	1
source_securityfocus_date	1
vulnerability_cvss3_vuldb_a	1
vulnerability_cvss3_vuldb_i	1
vulnerability_cvss3_vuldb_c	1

source_securityfocus_class

source_securityfocus_date

vulnerability_cvss3_vuldb_a

vulnerability_cvss3_vuldb_i

vulnerability_cvss3_vuldb_c

100%	79
90%	7
98%	3

100%

90%

98%

100%	79
90%	7
98%	3

100%

90%

98%

ID	Commited	User	Field	Change	Remarks	Accepted	Reason	C
300908	08/04/2019	VulD...	securityfocus_class	Unknown	securityfocus.com	08/04/2019	accepted	100
300907	08/04/2019	VulD...	securityfocus_date	1203033600 (02/15/2008)	securityfocus.com	08/04/2019	accepted	100
300886	08/04/2019	VulD...	cvss3_vuldb_a	H	see CVSS documentation	08/04/2019	accepted	100
300885	08/04/2019	VulD...	cvss3_vuldb_i	H	see CVSS documentation	08/04/2019	accepted	100
300884	08/04/2019	VulD...	cvss3_vuldb_c	H	see CVSS documentation	08/04/2019	accepted	100
300883	08/04/2019	VulD...	cvss3_vuldb_s	U	see CVSS documentation	08/04/2019	accepted	100
300882	08/04/2019	VulD...	cvss3_vuldb_ui	N	see CVSS documentation	08/04/2019	accepted	100
300881	08/04/2019	VulD...	cvss3_vuldb_pr	N	see CVSS documentation	08/04/2019	accepted	100
300880	08/04/2019	VulD...	cvss3_vuldb_ac	L	see CVSS documentation	08/04/2019	accepted	100
300879	08/04/2019	VulD...	cvss3_vuldb_av	N	see CVSS documentation	08/04/2019	accepted	100
300856	08/04/2019	VulD...	discoverydate	1201651200		08/04/2019	accepted	100
300938	02/18/2008	VulD...	cvss3_vuldb_rc	C	see CVSS documentation	02/18/2008	accepted	90
300937	02/18/2008	VulD...	cvss3_vuldb_rl	O	see CVSS documentation	02/18/2008	accepted	90
300936	02/18/2008	VulD...	cvss3_vuldb_e	U	see CVSS documentation	02/18/2008	accepted	90
300935	02/18/2008	VulD...	cvss2_vuldb_rc	C	see CVSS documentation	02/18/2008	accepted	90
300934	02/18/2008	VulD...	cvss2_vuldb_rl	OF	see CVSS documentation	02/18/2008	accepted	90
300933	02/18/2008	VulD...	cvss2_vuldb_e	U	see CVSS documentation	02/18/2008	accepted	90
300932	02/18/2008	VulD...	location	Website		02/18/2008	accepted	90
300931	02/18/2008	VulD...	expert	Auch diesen Monat geizt IBM nicht mit Bugfixes für gemeldete Schwachstellen. Allerdings bietet sich dem Betrachter auch dieses Mal das gewohnte Bild: Keine konkreten Informationen, nur der Hinweis auf betroffenene Teil und die Empfehlung die neusten Fixes ohne grosses Nachfragen einzuspielen. Viele Administratoren dürften dieses intransparente Vorgehen nicht allzusehr schätzen. Eine klare Einstufung der hier dargelegten Schwachstelle kann aufgrund fehlender Informationen nicht stattfinden, es bleibt also die Empfehlung abzugeben, die entsprechenden Patches sicherheitshalber zeitnah einzuspielen.		02/18/2008	accepted	100
300930	02/18/2008	VulD...	description	DB2 ist eine kommerzielle relationale Datenbank der Firma IBM, deren Ursprünge auf das System R und die Grundlagen von E. F. Codd vom IBM Research aus dem Jahr 1970 zurückgeht. In einem Advisory beschreibt IBM eine Schwachstelle, bei der ein Fehler im Database Administation Server (DAS) einen Pufferüberlauf begünstigt, indem ein speziell manipuliertes Paket an Port 523/TCP gesendet wird.		02/18/2008	accepted	100

Commited

User

Field

Change

Remarks

Accepted

Reason

IBM DB2 Universal Database up to 8.2 FP16 DAS access control

🔒 Login Required

Want to stay up to date on a daily basis?