CVE-2009-1906 in DB2

Tóm tắt

Bởi VulDB • 12/05/2026

Thành phần DRDA Services trong IBM DB2 9.1 trước FP7 và 9.5 trước FP4 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ và sập ứng dụng) thông qua địa chỉ IPv6 trong token tương quan (correlation token) của chuỗi APPID, như được chứng minh bởi chuỗi APPID được gửi bởi trình điều khiển JDBC DataDirect bên thứ ba phiên bản 3.7.32.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 03/06/2009
• Tiết lộ: 03/06/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-48412
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01972
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1906
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1906/