CVE-2008-4693 in DB2

الملخص

بحسب VulDB • 25/06/2026

يتيح مكون SORT/LIST SERVICES في IBM DB2 الإصدار 9.1 قبل FP6 والإصدار 9.5 قبل FP2 كتابة معلومات حساسة إلى مخرجات التتبع (trace output)، مما يسمح للمهاجمين بالحصول على معلومات حسوسة من خلال قراءة "قيم الكلمات المفتاحية لسلاسل الاتصال المتعلقة بكلمة المرور" ("PASSWORD-RELATED CONNECTION STRING KEYWORD VALUES").

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 22/10/2008
• إفشاء: 22/10/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44664
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01275
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4693
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4693/