一、 漏洞 CVE-2021-38931 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
IBM Db2 for Linux, UNIX 和 Windows (包括 DB2 Connect Server) 11.1 和 11.5 因连接的用户间接访问了他们不被授权选择表格，而存在信息泄露的风险。IBM X-Force ID: 210418。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Db2 for Linux, UNIX and Windows (includes DB2 Connect Server) 11.1, and 11.5 is vulnerable to an information disclosure as a result of a connected user having indirect read access to a table where they are not authorized to select from. IBM X-Force ID: 210418.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM DB2 授权问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。 IBM Db2 for Linux存在安全漏洞，该漏洞源于IBM Db2 for Linux、UNIX和Windows(包括Db2 Connect Server)很容易发生信息泄露，因为已连接的用户对表有间接的读访问，而在这些表中，他们没有被授权进行选择。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-38931 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-38931 的情报信息