| CNNVD-ID编号 | CNNVD-201908-1724 | CVE编号 | CVE-2019-4447 |
| 发布时间 | 2019-08-21 | 更新时间 | 2020-08-25 |
| 漏洞类型 | 代码问题 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 本地 |
| 厂商 | N/A | ||
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。High Performance Unload load for LUW是一款DB2实用程序。该程序能够用于从表空间或映像副本卸载DB2表。
IBM DB2 High Performance Unload load for LUW中存在权限许可和访问控制问题漏洞。攻击者可借助恶意的共享库利用该漏洞以root用户身份执行任意命令。以下产品及版本受到影响：IBM DB2 High Performance Unload load for LUW 6.1版本，6.1.0.1版本，6.1.0.1 IF1版本，6.1.0.2版本，6.1.0.2 IF1版本，6.1.0.1 IF2版本。
目前厂商已发布升级了IBM DB2 High Performance Unload load for LUW 权限许可和访问控制问题漏洞的补丁，IBM DB2 High Performance Unload load for LUW 权限许可和访问控制问题漏洞的补丁获取链接：
https://www-01.ibm.com/support/docview.wss?uid=ibm10964592
来源:XF
链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/163488
来源:CONFIRM
来源:www.ibm.com
来源:www-01.ibm.com
链接：https://www-01.ibm.com/support/docview.wss?uid=ibm10964592
暂无
计算
安全
数据库
网络和加速
AI应用
