Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
IBM DB2 Universal Database
(IBM DB2)
Описание
Если задан тип аутентификации CLIENT, то проверка ID пользователя и пароля выполняется только на стороне клиента. Дальнейшая аутентификация на сервере баз данных не производится. Это позволяет любому пользователю подключиться к системе.
Как исправить
Чтобы изменить тип аутентификации, выполните описанные ниже действия.
1. Установите связь с экземпляром DB2:
db2 => attach to $DB2INSTANCE
2. Выполните следующую команду из командного окна DB2:
db2 => update database manager configuration using authentication data_encrypt
1. Установите связь с экземпляром DB2:
db2 => attach to $DB2INSTANCE
2. Выполните следующую команду из командного окна DB2:
db2 => update database manager configuration using authentication data_encrypt
Ссылки
