CVE-2003-0898 in DB2 Universal Database

Sumário (Inglês)

IBM DB2 7.2 before FixPak 10a, and earlier versions including 7.1, allows local users to overwrite arbitrary files and gain privileges via a symlink attack on (1) db2job and (2) db2job2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

27/10/2003

Divulgação

17/11/2003

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
21005	IBM DB2 Universal Database db2job2 Elevação de Privilégios	61	Prova de conceito	Correção oficial	CVE-2003-0898

Fontes

• MITRE
• NVD
• CVE Details