CVE-2008-0699

CRITIQUE 9.0CVE-2008-0699 · Published 12/02/2008 · updated 16/06/2026

En bref

CVE-2008-0699 est une vulnérabilité CRITIQUE (CVSS 9.0) touchant db2 (ibm).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 5.2%, plus élevée que 92.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
db2 ibm	`= 8.2= 9.1= 9.5`	No fix yet

Description

Unspecified vulnerability in the ADMIN_SP_C procedure (SYSPROC.ADMIN_SP_C) in IBM DB2 UDB before 8.2 Fixpak 16, 9.1 before FP4a, and 9.5 before FP1 allows remote authenticated users to execute arbitrary code via unspecified attack vectors.

References

ftp.software.ibm.com/ps/products/db2/fixes/english-us/aparlist/db2_v82/APARLIST.TXT · Vendor Advisory
osvdb.org/41795 · Broken Link
secunia.com/advisories/28771 · Third Party Advisory
secunia.com/advisories/29022 · Third Party Advisory
secunia.com/advisories/29784 · Third Party Advisory
www-1.ibm.com/support/docview.wss · Patch
www-1.ibm.com/support/docview.wss · Patch
www-1.ibm.com/support/docview.wss · Patch
appsecinc.com/resources/alerts/db2/2008-02.shtml · Third Party Advisory
securityfocus.com/archive/1/491075/100/0/threaded · Third Party Advisory
vupen.com/english/advisories/2008/0401 · Third Party Advisory

Autres vulnérabilités de db2

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

db2

ibm

= 8.2= 9.1= 9.5

No fix yet

Autres vulnérabilités de db2

Tout voir →