CVE-2010-3738 in DB2

Résumé

par VulDB • 05/07/2026

Le composant de sécurité d'IBM DB2 UDB 9.5 avant FP6a enregistre les événements AUDIT à l'aide des valeurs USERID et AUTHID correspondant au propriétaire de l'instance, plutôt qu'à celles correspondant au compte utilisateur connecté, ce qui facilite pour les utilisateurs distants authentifiés l'exécution de commandes d'administration de l'Audit sans être détectés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/10/2010
• Divulgation: 05/10/2010
• Modérer: accepté
• Entrée: VDB-54897
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01196
• KEV: non
• Activités: très faible
• Secteur: Industry, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3738
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3738/