Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
IBM DB2 Universal Database
(IBM DB2)
Описание
У группы PUBLIC есть доступ на просмотр ниже указанных таблиц. Это означает, что любой аутентифицированный пользователь может получить доступ к конфиденциальной информации об учетных записях. Рекомендуется отозвать права у PUBLIC и выдавать права конкретным пользователям или ролям.
Как исправить
Чтобы отозвать указанные привилегии, выполните следующую команду:
REVOKE SELECT ON TABLE [владелец].[объект] FROM PUBLIC
REVOKE SELECT ON TABLE [владелец].[объект] FROM PUBLIC
Ссылки
