IBM DB2 9.7 < FP11 39672 / 10.1 < FP6 39678 / 10.5 < FP10 39688 / 11.1.4 < FP5 39693 / 11.5 < FP0 39711 多個弱點 (UNIX)

high Nessus Plugin ID 134166

語系：

概要

遠端資料庫伺服器受到多個弱點影響。

說明

根據其版本，遠端主機上的 IBM DB2 安裝版本是 Fix Pack 11 特殊版本 39672 之前的 9.7 版、Fix Pack 6 特殊版本 39678 之前的 10.1 版、Fix Pack 10 特殊版本 39688 之前的 10.5 版，或 11.1.4 Fix Pack 5 特殊版本 39693 之前的 11.1 版、Fix Pack 0 特殊版本 39711 之前的 11.5 版。因此該系統受到下列一個或多個弱點影響：
- 存在一個任意程式碼執行弱點，這是未正確控制對隔離執行處理序的存取所致。經驗證的本機攻擊者可利用此弱點，透過特別構建的 DB2 命令，以 root 身分執行任意程式碼。(CVE-2019-4057)
- 存在拒絕服務 (DoS) 弱點，這是未正確處理特別構建的封包所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的封包，造成應用程式停止回應。(CVE-2020-4135)

- 存在拒絕服務 (DoS) 弱點，這是未正確處理特定命令所致。經驗證的遠端攻擊者可惡意利用此問題，透過特定命令造成應用程式停止回應。
(CVE-2020-4161)

- JDBC 用戶端中存在拒絕服務 (DoS) 弱點，這是未正確處理特定命令所致。
經驗證的遠端攻擊者可利用此問題，透過特定命令造成應用程式停止回應。(CVE-2020-4200)

- 存在多個緩衝區溢位弱點，這是未正確檢查邊界所致。經驗證的本機攻擊者可利用此弱點，在系統上以 root 權限執行任意程式碼。
(CVE-2020-4204)
- 存在權限提升弱點，這是未正確處理特定命令所致。經驗證的本機攻擊者可惡意利用此弱點，透過特製 DB2 命令取得存取系統的特權。
(CVE-2020-4230)