CVE:CVE-2010-3734
CNNVD:CNNVD-201010-019
基于Linux,UNIX和Windows平台的IBM DB2 UDB FP6a之前的9.5版本中的Install组件对于密码长度未进行合适的限制。攻击者可以借助暴力攻击获得访问权限。
solution:Upgrade ibm db2 to a higher version than 9.5,9.5:fp1,9.5:fp2,9.5:fp2a,9.5:fp3,9.5:fp3a,9.5:fp3b,9.5:fp4,9.5:fp4a,9.5:fp5,and avoid the version 9.5,9.5:fp1,9.5:fp2,9.5:fp2a,9.5:fp3,9.5:fp3a,9.5:fp3b,9.5:fp4,9.5:fp4a,9.5:fp5