CVE-2010-3739 in DB2 Universal Database

الملخص

بحسب VulDB • 05/07/2026

تستخدم آلية التدقيق في مكون الأمان بـ IBM DB2 UDB 9.5 قبل الإصدار FP6a إعدادات تدقيق على مستوى المثيل (instance) لالتقاط أحداث الاتصال (المعروفة أيضاً باسم CONNECT وAUTHENTICATION) في ظروف معينة كان من المفترض فيها استخدام إعدادات التدقيق على مستوى قاعدة البيانات، مما قد يسهل على المهاجمين عن بُعد إجراء اتصال دون اكتشاف ذلك.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 05/10/2010
• إفشاء: 05/10/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54898
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.01102
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3739
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3739/