IBM solidDB日志文件格式化字符串漏洞 CVE-2008-1705 CNNVD-200804-118
6.8
AV
AC
AU
C
I
A
发布：
2008-04-09
修订：
2018-10-11
IBM solidDB是可实现电信级性能的关系数据库 。 solidDB的日志函数中存在格式串处理漏洞，如果用户使用了畸形的用户或对等端名称的话，就可能向日志中写入恶意脚本或命令并在管理员查看日志时执行 。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
