CVE-2011-0757 in DB2

الملخص

بحسب VulDB • 25/06/2026

لا تقوم IBM DB2 الإصدارات 9.1 قبل الحزمة الإصلاحية (FP) 10، و9.5 قبل FP6a، و9.7 قبل FP2 على أنظمة Linux وUNIX وWindows بإلغاء صلاحية DBADM بشكل صحيح، مما يسمح للمستخدمين المصادق عليهم عن بُعد بتنفيذ عبارات غير DDL من خلال الاستفادة من حيازتهم السابقة لهذه الصلاحية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/02/2011
• إفشاء: 02/02/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56321
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02353
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0757
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0757/