Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:P/I:N/A:P)
Производитель ПО
Наименование ПО
IBM DB2 Universal Database
(IBM DB2)
Описание
Наличие привилегии CONNECTAUTH у PUBLIC дает возможность соединения с базой данных для любого аутентифицированного пользователя. Следует предоставлять привилегии не роли PUBLIC, а только конкретным пользователям или ролям, которым эти привилегии необходимы.
Как исправить
Чтобы отключить это право у неавторизованных пользователей, выполните следующие действия:
1. Подключитесь к базе данных DB2
db2 => connect to $DB2DATABASE user $USERNAME using $PASSWORD
2. Выполните следующую команду в командной строке DB2:
db2 => REVOKE CONNECT ON DATABASE FROM PUBLIC
1. Подключитесь к базе данных DB2
db2 => connect to $DB2DATABASE user $USERNAME using $PASSWORD
2. Выполните следующую команду в командной строке DB2:
db2 => REVOKE CONNECT ON DATABASE FROM PUBLIC
Ссылки
