Доступ на модификацию критических данным у PUBLIC

Главная Специалистам База уязвимостей Доступ на модификацию критических данным у PUBLIC

Уровень опасности

Высокая (5.5)

Оценка CVSS

(AV:N/AC:L/Au:S/C:P/I:P/A:N)

Производитель ПО

IBM

Наименование ПО

IBM DB2 Universal Database (IBM DB2)

Описание

У группы PUBLIC есть права на модификацию данных в таблицах, указанных ниже. Это означает, что любой аутентифицированный пользователь может изменить конфиденциальные данные. Рекомендуется отозвать права у PUBLIC и выдавать права конкретным пользователям или ролям.

Как исправить

Чтобы удалить привилегию из роли PUBLIC, выполните следующую команду:
REVOKE [привилегия] ON TABLE [владелец].[объект] FROM PUBLIC

Ссылки

Назад к списку уязвимостей

19.07.2012

Изменение параметров конфигурации База уязвимостей

30.12.2020

Уведомление безопасности VuXML #55facdb0-2c24-11eb-9aac-08002734b9ed База уязвимостей

25.03.2019

Уведомление безопасности openSUSE-SU-2018:2402-1 База уязвимостей

14.11.2012

Note 1597549 - Несанкционированное изменение отображаемого содержимого в FSCM_BD База уязвимостей

07.04.2015

Бюллетень безопасности ELSA-2007-0033 База уязвимостей

21.10.2014

Уведомление безопасности openSUSE-SU-2011:1240-1 База уязвимостей

Доступ на модификацию критических данным у PUBLIC

Карточка уязвимости

Характеристики уязвимости