CVE-2005-4868
IBM DB2 8.1 में साझा मेमोरी अनुभागों (shared memory sections) और इवेंट्स की डिफ़ॉल्ट अनुमतियाँ Everyone समूह के लिए पढ़ने और लिखने की होती हैं, जिससे स्थानीय उपयोगकर्ता अनधिकृत पहुंच प्राप्त कर सकते हैं, क्लियरटेक्स्ट पासवर्ड...
- प्रकाशित
- 6 अक्टू॰ 2007
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 सित॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 53.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM DB2 8.1 में साझा मेमोरी अनुभागों (shared memory sections) और इवेंट्स की डिफ़ॉल्ट अनुमतियाँ Everyone समूह के लिए पढ़ने और लिखने की होती हैं, जिससे स्थानीय उपयोगकर्ता अनधिकृत पहुंच प्राप्त कर सकते हैं, क्लियरटेक्स्ट पासवर्ड जैसी संवेदनशील जानकारी प्राप्त कर सकते हैं, और सेवा से वंचित (denial of service) कर सकते हैं।
स्रोत
1Chris Anley · windows · 1 सित॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।