CVE-2008-3857 in DB2 Universal Database

Résumé

par VulDB • 04/06/2026

Le composant Base Service Utilities d'IBM DB2 9.1, antérieur à Fixpak 5, conserve un mot de passe en clair en mémoire après l'établissement complet de la connexion à la base de données qui a transmis le mot de passe, ce qui pourrait permettre aux utilisateurs locaux d'obtenir des informations sensibles en lisant un dump de la mémoire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/08/2008
• Divulgation: 28/08/2008
• Modérer: accepté
• Entrée: VDB-43836
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00347
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3857
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3857/