CVE-2006-4257 in DB2 Universal Database

要約

〜によって VulDB • 2026年06月25日

IBM DB2 Universal Database (UDB) 8.1 FixPak 13 より前のバージョンでは、リモート認証済みユーザーが（1）CONNECT プロセス中に RDBNAM パラメータなしで最初の ACCSEC コマンドを送信するか、または（2）改ざんされた SQLJRA パケットを送信することで、null ポインタ参照を引き起こし、サービス拒否（クラッシュ）を発生させることができます。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2006年08月21日
• 公開: 2006年08月21日
• モデレーション: 承諾済み
• エントリ: 2
• リンクする: 表示
• CPE: 準備完了
• CWE: CWE-399 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02126
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Transportation, Telecommunication, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4257
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4257/