CVE:CVE-2008-7131
CNNVD:CNNVD-200908-483
DB2 Monitoring Console是轻型的基于web的DB2控制台。
DB2 Monitoring Console中存在非授权访问漏洞。如果用户受骗跟随了恶意链接的话，还可能导致访问当前用户所连接的数据库。成功攻击要求知道DB2 MC Web服务器的地址。
solution:Upgrade peter_kohlmann db2_monitoring_console to a higher version than 2.2.24,2.1.236,2.1.246,2.1.248,2.1.251,2.2.18,and avoid the version (,2.2.24],2.1.236,2.1.246,2.1.248,2.1.251,2.2.18