CVE-2007-5664 in DB2 Universal Database

सारांश

द्वारा VulDB • 16/05/2026

IBM DB2 Universal Database 9.5 में Fix Pack 1 से पहले, 9.1 में Fix Pack 4a से पहले, और 8 में FixPak 16 से पहले के DB2 Administration Server (DAS) में db2dasrrm स्थानीय उपयोगकर्ताओं को प्रारंभिककरण के लिए उपयोग की जाने वाली फ़ाइलों पर symlink हमले के माध्यम से मनमाने फ़ाइलों को ओवरराइट करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 23/10/2007
• प्रकटीकरण: 16/04/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-42017
• CPE: तैयार
• CWE: CWE-59 (पुष्टि की गई)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00342
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5664
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5664/