DB2 9.5 < Fix Pack 9 多種弱點
medium Nessus Plugin ID 58293
語系：
概要
遠端資料庫伺服器受到多個弱點影響。說明
根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 Fix Pack 9 之前版本。因此，會受到下列弱點影響：- 對檔案「NODES.REG」設定不正確的全域可寫入檔案權限。(IC79518)
- 一個不明錯誤，允許攻擊者透過不明向量造成拒絕服務。(IC76899)
- 本機使用者可利用隨附的 IBM Tivoli Monitoring 代理程式 (ITMA) 中的弱點提升權限。(IC79970)
- DB2 管理伺服器 (DAS) 中的不明錯誤可允許透過不明向量造成遠端權限提升或拒絕服務。請注意，此問題不會影響 Windows 主機。(IC80728)
- 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法造成拒絕服務。(IC81379)
- 具備資料庫的「CONNECT」和「CREATEIN」權限且獲得授權的使用者未經授權即可讀取資料表。(IC81387)
解決方案
套用 IBM DB2 9.5 版 Fix Pack 9 或更新版本。另請參閱
http://www-01.ibm.com/support/docview.wss?uid=swg24032087
http://www-01.ibm.com/support/docview.wss?uid=swg21293566#9
http://www-01.ibm.com/support/docview.wss?uid=swg21586193
http://www-01.ibm.com/support/docview.wss?uid=swg1IC79970
Plugin 詳細資訊
嚴重性: Medium
ID: 58293
檔案名稱: db2_95fp9.nasl
版本: 1.14
類型: remote
系列: Databases
已發布: 2012/3/8
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 6
時間分數: 4.4
媒介: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P
CVSS v3
風險因素: Medium
基本分數: 6.3
時間分數: 5.5
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:ibm:db2
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/3/6
弱點發布日期: 2012/3/6
參考資訊
CVE: CVE-2012-0709, CVE-2012-0710, CVE-2012-0711, CVE-2012-0712, CVE-2012-1796, CVE-2012-1797
BID: 52326