CVE-2009-4333 in DB2

सारांश

द्वारा VulDB • 07/07/2026

IBM DB2 9.5 के FP5 से पहले संस्करणों में मौजूद Relational Data Services घटक हमलावरों को SET ENCRYPTION PASSWORD स्टेटमेंट से पासवर्ड आर्गुमेंट प्राप्त करने की अनुमति देता है, जिसके लिए GET SNAPSHOT FOR DYNAMIC SQL कमांड से जुड़े वेक्टर का उपयोग किया जा सकता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 16/12/2009
• प्रकटीकरण: 16/12/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-51172
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.01331
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4333
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4333/