CVE-2014-0907

Опубликовано: 30 мая 2014

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

Multiple untrusted search path vulnerabilities in unspecified (1) setuid and (2) setgid programs in IBM DB2 9.5, 9.7 before FP9a, 9.8, 10.1 before FP3a, and 10.5 before FP3a on Linux and UNIX allow local users to gain root privileges via a Trojan horse library.

Комментарий

Per http://cwe.mitre.org/data/definitions/426.html

"CWE-426: Untrusted Search Path"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:db2:9.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7.0.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7.0.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7.0.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7.0.9:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:10.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:10.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:10.1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:10.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:10.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:10.5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:10.5.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 22%

0.00073

Низкий

7.2 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-7qh2-9387-24m4

github

больше 3 лет назад