IBM DB2 多個弱點 （7273554、7273555、7273556、7273557、7273558） （Unix）
high Nessus Plugin ID 317396
語言:
概要
遠端資料庫伺服器受到多個弱點影響。說明
根據其自我報告的版本號碼，IBM Db2 受到多個弱點的影響：- IBM DB2 for Linux， UNIX and Windows （包括 DB2 Connect Server） 會將可能敏感的資訊儲存在本端使用者可讀取的日誌檔中。（CVE-2025-13755）
- 啟用自主交易時， IBM Db2 容易受到特製查詢的拒絕服務攻擊。（CVE-2026-1718）
- IBM Db2 在執行具有小型陳述式堆積的特製查詢時，容易受到拒絕服務的影響。（CVE-2026-6051）
- IBM Db2 在使用 MDC 表格執行特定查詢時，容易發生記憶體不足的問題。
(CVE-2026-6052)
- 當使用範圍分割表格執行特製查詢時， IBM Db2 容易受到拒絕服務的影響。（CVE-2026-6053）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據您的分支的最新 Fix Pack 等級套用適當的 IBM DB2 Fix Pack 或特殊版本。另請參閱
https://www.ibm.com/support/pages/node/7273554
https://www.ibm.com/support/pages/node/7273555
https://www.ibm.com/support/pages/node/7273556
Plugin 詳細資訊
嚴重性: High
ID: 317396
檔案名稱: db2_7273554_nix.nasl
版本: 1.4
類型: Local
代理程式: unix
系列: Databases
已發布: 2026/5/28
已更新: 2026/6/3
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.4
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:N
CVSS 評分資料來源: CVE-2025-13755
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-6052
弱點資訊
CPE: cpe:/a:ibm:db2
必要的 KB 項目: installed_sw/DB2 Server
排除在外的 KB 項目: SMB/db2/Installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/5/21
弱點發布日期: 2026/5/21
參考資訊
CVE: CVE-2025-13755, CVE-2026-1718, CVE-2026-6051, CVE-2026-6052, CVE-2026-6053
IAVB: 2026-B-0134