IBM DB2不安全DMS目录权限漏洞 CVE-2003-1049 CNNVD-200409-073
4.6
AV
AC
AU
C
I
A
发布：
2004-09-28
修订：
2017-07-11
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。 IBM DB2建立的DMS目录不够安全，本地攻击者可以利用这个漏洞删除DB2部分文件，造成应用系统不能使用。 IBM DB2以全局可读写的权限建立DMS(Database Managed Space)目录，任意本地用户可以删除这个目录，导致应用系统不能正常工作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
