CVE-2010-3194

Опубликовано: 31 авг. 2010

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

The DB2DART program in IBM DB2 9.1 before FP9, 9.5 before FP6, and 9.7 before FP2 allows attackers to bypass intended file access restrictions via unspecified vectors related to overwriting files owned by an instance owner.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:db2:9.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.1:fp1:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.1:fp2:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.1:fp2a:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.1:fp3:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.1:fp3a:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.1:fp4:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.1:fp4a:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.1:fp5:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.1:fp6:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.1:fp6a:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.1:fp7:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.1:fp7a:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.1:fp8:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:ibm:db2:9.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp1:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp2:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp2a:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp3:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp3a:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp3b:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp4:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp4a:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp5:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7:fp1:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.0094

Низкий

7.5 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-83wc-mfqp-gw6h

github

больше 3 лет назад