Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:N/I:P/A:P)
Производитель ПО
Наименование ПО
IBM DB2 Universal Database
(IBM DB2)
Описание
У группы PUBLIC имеются привилегии на выполнение перечисленных ниже подпрограмм. Это означает, что любой пользователь, прошедший аутентификацию, может выполнить процедуру, в результате которой будет произведена запись данных на жесткий диск. Рекомендуется отозвать указанные привилегии у роли PUBLIC и предоставить их конкретным пользователям или ролям, которым это необходимо.
Как исправить
Чтобы удалить привилегию из роли PUBLIC, выполните следующую команду:
REVOKE EXECUTE ON METHOD [схема].[метод] FROM PUBLIC
REVOKE EXECUTE ON METHOD [схема].[метод] FROM PUBLIC
Ссылки
