一、 漏洞 CVE-2006-3860 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
IBM Informix Dynamic Server (IDS) 9.40.xC7 之前的版本和10.00.xC3 之前的版本，允许远程登录的用户通过(1)“SET DEBUG FILE”SQL 命令和(2)start_onpload 和 (3)dbexp 函数执行任意命令。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Informix Dynamic Server (IDS) before 9.40.xC7 and 10.00 before 10.00.xC3 allows allows remote authenticated users to execute arbitrary commands via the (1) "SET DEBUG FILE" SQL command, and the (2) start_onpload and (3) dbexp functions.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Informix Dynamic Server SET DEBUG FILE SQL语句任意命令执行漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Informix Dynamic Server(IDS)是一款由IBM开发的数据库 攻击者可以向SET DEBUG FILE SQL语句和start_onpload及dbexp过程注入任意操作系统命令。注入到SET DEBUG FILE中的命令会以informix用户的权限执行；注入到dbexp或start_onpload中的命令会以登录用户的权限执行。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-3860 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-3860 的情报信息