一、 漏洞 CVE-2011-4435 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
IBM DB2 Tools 2.3.0 for z/OS中的DB2查询监控器中的Consolidation and Analysis Engine(CAE)服务器中的Web服务器组件并未防止目录浏览，这允许远程攻击者通过HTTP请求获取敏感信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The web-server component in the Consolidation and Analysis Engine (CAE) Server in DB2 Query Monitor in IBM DB2 Tools 2.3.0 for z/OS does not prevent directory browsing, which allows remote attackers to obtain sensitive information via HTTP requests.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM DB2 Tools for z/OS目录浏览CAE服务器信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM DB2 Tools for z/OS支持最新版的DB2 for z/OS，可优化数据性能和管理DB2，包括带XML数据的DB2数据库。 IBM DB2 Tools for z/OS在CAE服务器的Web服务器方面的实现上存在远程目录遍历漏洞。远程攻击者通过HTTP请求获取敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-4435 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-4435 的情报信息