Informazioni sul CVE-2018-1780
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2018-1780
Descrizione: IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 9.7, 10.1, 10.5, and 11.1 could allow a local db2 instance owner to obtain root access by exploiting a symbolic link attack to read/write/corrupt a file that they originally did not have permission to access. IBM X-Force ID: 148803.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- http://www.securityfocus.com/bid/105885
- https://exchange.xforce.ibmcloud.com/vulnerabilities/148803
- http://www.ibm.com/support/docview.wss?uid=ibm10733939
- http://www.securitytracker.com/id/1042086
Prodotti interessati
- IBM – DB2 for Linux, UNIX and Windows
Relazioni con altri prodotti
Produttore:IBM
Prodotto: DB2 for Linux
Anno: 2018
CWE:
CVSS: 0.0
Produttore:IBM
Prodotto: UNIX and Windows
Anno: 2018
CWE:
CVSS: 0.0