Informazioni sul CVE-2019-4447

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2019-4447

Descrizione: IBM DB2 High Performance Unload load for LUW 6.1, 6.1.0.1, 6.1.0.1 IF1, 6.1.0.2, 6.1.0.2 IF1, and 6.1.0.1 IF2 db2hpum_debug is a setuid root binary which trusts the PATH environment variable. A low privileged user can execute arbitrary commands as root by altering the PATH variable to point to a user controlled location. When a crash is induced the trojan gdb command is executed. IBM X-Force ID: 163488.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • IBM – DB2 High Performance Unload load for LUW

Relazioni con altri prodotti

Produttore:IBM
Prodotto: DB2 High Performance Unload load for LUW
Anno: 2019
CWE:
CVSS: 0.0

Ulteriori risorse disponibili