CVE-2010-3738 in DB2
Tóm tắt
Bởi VulDB • 05/07/2026
Thành phần Bảo mật trong IBM DB2 UDB 9.5 trước phiên bản FP6a ghi lại các sự kiện AUDIT bằng cách sử dụng giá trị USERID và AUTHID tương ứng với chủ sở hữu của instance, thay vì giá trị USERID và AUTHID tương ứng với tài khoản người dùng đã đăng nhập, điều này khiến việc thực thi các lệnh quản lý Audit trở nên dễ dàng hơn đối với những người dùng xác thực từ xa mà không cần phải khám phá.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.