根據其版本，遠端主機上執行的 IBM DB2 安裝程式是比 Fix Pack 5 更舊或與之相同的 9.8 版。因此受到下列一個或多個弱點影響：

- GSKit 元件初始化 SSL/TLS 連線時，存在一個因不當處理格式錯誤之 X.509 憑證鏈，而導致的不明錯誤。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (CVE-2013-6747)

- 不明的 setuid 和 setgid 程式中存在未受信任的搜尋路徑弱點，其允許本機攻擊者使用特洛伊木馬程式程式庫，取得 root 權限。(CVE-2014-0907)

- 反向代理伺服器 GSKit 元件中存在一個不明錯誤，其允許遠端攻擊者使用特製的 SSL 訊息消耗 CPU 資源，從而導致拒絕服務。(CVE-2014-0963)

- 在處理搭配 XML/XSLT 函式的 SELECT 陳述式時存在一個瑕疵，可允許遠端攻擊者取得任意檔案的存取權。
 (CVE-2014-8910)

- 處理具有不明 Scaler 函式的 SQL 陳述式時，在 LUW 元件中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2015-0157)

- General Parallel File System (GPFS) 中的不明瑕疵會讓本機攻擊者取得 root 權限。
 CVE-2015-0197)

- General Parallel File System (GPFS) 中存在一個瑕疵，與特定的 cipherList 組態有關，允許遠端攻擊者使用特製的資料繞過驗證，並以 root 權限執行任意程式。(CVE-2015-0198)

- General Parallel File System (GPFS) 中存在一個拒絕服務弱點，允許本機攻擊者藉著傳送特製的 ioctl 字元裝置呼叫至 mmfslinux 核心模組而損毀核心記憶體。
 (CVE-2015-0199)

- 自動化維護功能中存在一個資訊洩漏弱點。具有提升權限的攻擊者藉由操控已儲存的程序，可惡意利用此問題來洩漏 UNIX/Linux DB2 隔離 ID 或 Windows 系統管理員所擁有的任意檔案。(CVE-2015-1883)

- 處理特製的查詢時，Data Movement 功能中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用這點，無需擁有適當的權限就能刪除表格的資料庫資料行。
 (CVE-2015-1922)

- 處理具有不明 LUW Scaler 函式的 SQL 陳述式時，存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用這點，以 DB2 執行個體擁有者的權限執行任意程式碼，或導致拒絕服務。(CVE-2015-1935)

偵測

IBM DB2 9.8 <= Fix Pack 5 多個弱點

critical Nessus Plugin ID 76115

找不到變更記錄