CVE:CVE-2008-4693
CNNVD:CNNVD-200810-394
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。
IBM DB2中的SORT/LIST SERVICES组件把敏感信息写入跟踪输出，这使得攻击者可以通过读取"与密码相关的连字符关键字值"来获得敏感信息。
solution:Upgrade ibm db2 to a higher version than *:fp5,*:fp1,9.1,9.1:fp1,9.1:fp2,9.1:fp3,9.1:fp3a,9.1:fp4,9.1:fp4a,9.5,and avoid the version *:fp5,*:fp1,9.1,9.1:fp1,9.1:fp2,9.1:fp3,9.1:fp3a,9.1:fp4,9.1:fp4a,9.5