NVD

Id
15087  
Name
CVE-2010-3739  
Description
The audit facility in the Security component in IBM DB2 UDB 9.5 before FP6a uses instance-level audit settings to capture connection (aka CONNECT and AUTHENTICATION) events in certain circumstances in which database-level audit settings were intended, which might make it easier for remote attackers to connect without discovery.  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-18  
Published
2010-10-05  
Modified Date
2010-10-06  
Seq
2010-3739  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
84438 15087 CVE-2010-3739 ftp://public.dhe.ibm.com/ps/products/db2/fixes/english-us/aparlist/db2_v95/APARLIST.TXT  View
84439 15087 CVE-2010-3739 JR34218  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
37438 JVNDB-2010-003223 IBM DB2 UDB の audit facility における発見されることなく接続される脆弱性 IBM DB2 UDB の Security コンポーネントの audit facility は、データベースレベルの監査が設定された状況では、監査設定を使用してコネクションイベントをキャプチャするため、発見されることなく接続される脆弱性が存在します。 CVE-2010-3739 46319 CVE-2010-3739 15087 6.4 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-003223.html 2010-10-05 2012-03-27 View