IBM DB2 9.7 <= Fix Pack 10 多個弱點
high Nessus Plugin ID 84828
語系：
概要
遠端資料庫伺服器受到多個弱點影響。說明
根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝是 Fix Pack 10 版或更舊版本。因此，會受到多個弱點影響：- 在處理搭配 XML/XSLT 函式的 SELECT 陳述式時存在一個瑕疵，可允許遠端攻擊者取得任意檔案的存取權。
(CVE-2014-8910)
- 處理具有不明 Scaler 函式的 SQL 陳述式時，在 LUW 元件中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2015-0157)
- 自動化維護功能中存在一個資訊洩漏弱點。具有提升權限的攻擊者藉由操控已儲存的程序，可惡意利用此問題來洩漏 UNIX/Linux DB2 隔離 ID 或 Windows 系統管理員所擁有的任意檔案。(CVE-2015-1883)
- 處理特製的查詢時，Data Movement 功能中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用這點，無需擁有適當的權限就能刪除表格的資料庫資料行。
(CVE-2015-1922)
- 處理具有不明 LUW Scaler 函式的 SQL 陳述式時，存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用這點，以 DB2 執行個體擁有者的權限執行任意程式碼，或導致拒絕服務。(CVE-2015-1935)
解決方案
連絡供應商以取得包含過渡期修正的特殊版本。另請參閱
http://www-01.ibm.com/support/docview.wss?uid=swg24040935
https://www-304.ibm.com/support/docview.wss?uid=swg21697987
https://www-304.ibm.com/support/docview.wss?uid=swg21697988
https://www-304.ibm.com/support/docview.wss?uid=swg21698308
https://www-304.ibm.com/support/docview.wss?uid=swg21959650
http://www-01.ibm.com/support/docview.wss?uid=swg21902661
http://www.nessus.org/u?4bbf45ac
Plugin 詳細資訊
嚴重性: High
ID: 84828
檔案名稱: db2_97fp10_multi_vuln.nasl
版本: 1.15
類型: remote
系列: Databases
已發布: 2015/7/18
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 8
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:C
CVSS v3
風險因素: High
基本分數: 7.6
時間分數: 6.6
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:ibm:db2
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/7/10
弱點發布日期: 2014/12/8
參考資訊
CVE: CVE-2014-0919, CVE-2014-6209, CVE-2014-6210, CVE-2014-8730, CVE-2014-8901, CVE-2014-8910, CVE-2015-0138, CVE-2015-0157, CVE-2015-1788, CVE-2015-1883, CVE-2015-1922, CVE-2015-1935, CVE-2015-2808
BID: 71549, 71729, 71730, 71734, 73326, 73684, 74217, 75158, 75908, 75911, 75946, 75947, 75949
CERT: 243585