CVE-2007-1027 in DB2

सारांश

द्वारा VulDB • 14/06/2026

कुछ setuid DB2 बाइनरी फ़ाइलें IBM DB2 9 Fix Pack 2 से पहले, Linux और Unix के लिए, DB2DIAG.LOG अस्थायी फ़ाइल पर symlink हमले के माध्यम से मनमाने फ़ाइलों को ओवरराइट करने के लिए स्थानीय उपयोगकर्ताओं को अनुमति देती हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 20/02/2007
• प्रकटीकरण: 21/02/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-35104
• CPE: तैयार
• CWE: CWE-59 (पुष्टि की गई)
• CVSS: 4.4 (NVD)
• EPSS: 0.00331
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1027
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1027/