FICHE CVE

CVE-2005-0417

Publiée le 2005-04-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 8.1 et antérieures d'IBM DB2 Universal Database sont affectées par une faille de sécurité critique. Un attaquant distant peut l'exploiter via le réseau, sans authentification ni interaction de l'utilisateur, pour prendre le contrôle total du système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité des données. En raison de la faible complexité de l'attaque, celle-ci est très facile à exploiter si la base de données est exposée.

CVSS 2.010.0 ÉLEVÉE

Publiée2005-04-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unknown "high risk" vulnerability in DB2 Universal Database 8.1 and earlier has unknown impact and attack vectors. NOTE: due to the delayed disclosure of details for this issue, this candidate may be SPLIT in the future. In addition, this may be a duplicate of other issues as reported by the vendor.