根據其版本，遠端主機上執行的 IBM DB2 9.8 安裝比 Fix Pack 5 舊，因此，會受到多個弱點影響：

- 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法而造成拒絕服務。(CVE-2012-0712)

- 存在一個與 XML 功能相關的不明資訊洩漏弱點，可能導致不當存取任意 XML 檔案。(CVE-2012-0713)

- 存在與分散式關聯資料庫架構 (DRDA) 相關的錯誤，可能在處理某些要求時造成拒絕服務情況。
 (CVE-2012-2180)

- 存在一個安全性繞過弱點，這是因為移除使用者權限時，該權限持續存在所導致。攻擊者可惡意利用此弱點，在其權限已遭撤銷的情況下，仍執行非 DDL 陳述式。
 (OSVDB 125198)

- 存在一個不明瑕疵，其允許攻擊者在 Self Tuning Memory Manager (STMM) 已啟用且 DATABASE_MEMORY 設為 AUTOMATIC 時，造成拒絕服務情形。(OSVDB 125199)

偵測

IBM DB2 9.8 < Fix Pack 5 多個弱點

medium Nessus Plugin ID 59905

找不到變更記錄