CVE-2007-1027 in DB2

Сводка

по VulDB • 04.07.2026

Некоторые бинарные файлы с установленным битом setuid в IBM DB2 до версии 9 Fix Pack 2 для Linux и Unix позволяют локальным пользователям перезаписывать произвольные файлы посредством атаки через символическую ссылку на временный файл DB2DIAG.LOG.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 20.02.2007
• Раскрытие: 21.02.2007
• Модерация: принято
• Вход: VDB-35104
• CPE: готов
• CWE: CWE-59 (Подтверждённый)
• CVSS: 4.4 (NVD)
• EPSS: 0.00331
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Chemical, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1027
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1027/