CVE:CVE-2018-1448
CNNVD:CNNVD-201803-819
IBM DB2和DB2 Connect Server都是美国IBM公司的数据库产品。DB2是一套适用于大型应用环境中的关系型数据库管理系统。DB2 Connect Server是一套将桌面和移动（palm-top）应用程序连接到大型机和小型机的主机数据库系统。
IBM DB2和DB2 Connect Server中存在安全漏洞。本地攻击者可利用该漏洞覆盖DB2实例所有者的任意文件。基于Windows、Linux和UNIX平台的以下版本受到影响：IBM DB2 9.7版本，10.1版本，10.5版本，11.1版本；DB2 Connect Server 9.7版本，10.1版本，10.5版本，11.1版本。
solution:Upgrade ibm db2 to a higher version than 9.7,10.1,10.5,11.1,and avoid the version 9.7,10.1,10.5,11.1