CVE:CVE-2011-4061
CNNVD:CNNVD-201110-413
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。
当用于Databases: DB2 Agent中的IBM Tivoli Monitoring时，IBM DB2 Express Edition 9.7版本中的(1) db2rspgn和(2) kbbacf1中存在多个不受信任的搜索路径漏洞。本地用户可借助当前工作目录中的特洛伊木马libkbb.so提升特权。
solution:Upgrade ibm db2 to a higher version than 9.7,and avoid the version 9.7; Upgrade ibm tivoli_monitoring_for_databases to a higher version than *