IBM Cloudscape Database远程命令执行漏洞 CVE-2004-0253 CNNVD-200411-047
10.0
AV
AC
AU
C
I
A
发布：
2004-11-23
修订：
2017-07-11
IBM Cloudscape Database是嵌入式Java应用数据库。 IBM Cloudscape Database不充分过滤恶意SQL命令，远程攻击者可以利用这个漏洞以应用程序权限在系统上执行任意命令。 通过使用特殊构建的SQL命令，可在执行Cloudscape数据库上的系统中执行任意代码。利用代码类似jboss/hsqldb。这个漏洞主要存在于jdk 1.4.2_03中的sun.* and org.apache.*包不充分的安全设置，当运行cloudscape而没有进行很好的安全管理时可触发此漏洞。 此漏洞也可能造成数据库产生拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
