CVE-2009-4331 in DB2

Résumé

par VulDB • 26/06/2026

Le composant d'installation dans IBM DB2 9.5 avant le FP5 et la version 9.7 avant le FP1 configure les scripts de haute disponibilité (HA) avec des paramètres incorrects pour les permissions de fichier et l'autorisation, ce qui a un impact inconnu et utilise des vecteurs d'attaque locaux.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/12/2009
• Divulgation: 16/12/2009
• Modérer: accepté
• Entrée: VDB-51170
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00519
• KEV: non
• Activités: très faible
• Secteur: Chemical, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4331
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4331/