CVE:CVE-2009-1905
CNNVD:CNNVD-200906-048
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。
IBM DB2 FP17版本之前的8版本,FP7版本之前的9.1版本,以及FP4版本之前的9.5版本的普通代码基础结构主见存在授权问题漏洞。当LDAP 安全软件(又称IBMLDAPauthserver和匿名连接被激活时,远程攻击者可以借助未明向量，绕过密码权限并建立一个数据库连接。
solution:Upgrade ibm db2 to a higher version than *:fp16,*:fp4,*:fp1,8.0:fix_pack15,8.0:fp1,8.0:fp10,8.0:fp11,8.0:fp12,8.0:fp13,8.0:fp14,8.0:fp15,9.1:fp1,9.1:fp2,9.1:fp3,9.1:fp3a,9.1:fp4a,and avoid the version *:fp16,*:fp4,*:fp1,8.0:fix_pack15,8.0:fp1,8.0:fp10,8.0:fp11,8.0:fp12,8.0:fp13,8.0:fp14,8.0:fp15,9.1:fp1,9.1:fp2,9.1:fp3,9.1:fp3a,9.1:fp4a