根據其版本，遠端主機上執行的 IBM DB2 10.1 安裝比 Fix Pack 3a 舊。因此受到下列一個或多個弱點影響：

- 隨附的 GSKit 版本包含一個與 CBC 模式和定時相關的錯誤，可允許攻擊者從加密通訊復原純文字。(CVE-2013-0169)

- 存在與處理格式有誤之憑證鏈相關的不明錯誤，可導致拒絕服務攻擊。(CVE-2013-6747)

- 存在與不安全位置中的程式庫相關的構建錯誤，其可允許本機使用者執行權限提升攻擊。請注意，此問題不會影響在 Microsoft Windows 作業系統上執行的應用程式。(CVE-2014-0907)

- 存在一個與 TLS 實作相關的不明錯誤，其可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

偵測

IBM DB2 10.1 < Fix Pack 3a 多個弱點

high Nessus Plugin ID 76110

版本 1.11