CVE-2009-0172
IBM DB2 8 (FP17a से पहले), 9.1 (FP6a से पहले) और 9.5 (FP3a से पहले) में अनिर्दिष्ट भेद्यता दूरस्थ हमलावरों को क्राफ्टेड CONNECT डेटा स्ट्रीम के माध्यम से सेवा से वंचित (अनंत लूप) करने की अनुमति देती है।
- प्रकाशित
- 16 जन॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 अप्रैल 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM DB2 8 (FP17a से पहले), 9.1 (FP6a से पहले) और 9.5 (FP3a से पहले) में अनिर्दिष्ट भेद्यता दूरस्थ हमलावरों को क्राफ्टेड CONNECT डेटा स्ट्रीम के माध्यम से सेवा से वंचित (अनंत लूप) करने की अनुमति देती है।
स्रोत
1Dennis Yurichev · multiple · 3 अप्रैल 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।