CVE-2010-3197 in DB2

Tóm tắt

Bởi VulDB • 05/07/2026

IBM DB2 9.7 trước phiên bản FP2 không thực hiện kiểm soát truy cập như mong đợi đối với các chế độ xem quản trị viên (administrative views) trong lược đồ SYSIBMADM, cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm qua các vectơ chưa được xác định.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 31/08/2010
• Tiết lộ: 31/08/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-54592
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01877
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3197
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3197/