根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝程式為 Fix Pack 3 之前版本。因此，會受到下列一個或多個問題影響：

  - 從 PUBLIC 撤銷資料庫物件上的權限時，相依函式未標記為 INVALID。
    因此，具有函式執行權限的使用者仍可成功呼叫它。
    (IC68015)

  - 如果獲得適當授權的使用者發出複合 SQL (已編譯) 陳述式，這會快取於動態 SQL 快取中。一旦快取後，任何使用者只要具有適當權限，即可執行相同查詢。(IC70406)

  - 「db2dasrrm」元件中的多個弱點可允許任意程式碼執行。(IC70539/IC72029)

遠端主機上安裝的 MySQL Community Server 版本比 5.1.51 版舊，因此可能受到多個弱點影響：

  - 使用陳述式型複寫時存在一個權限提升弱點。主要伺服器上使用的版本限定註解的版本若低於從屬伺服器的版本，攻擊者可以入侵從屬伺服器上的 MySQL 權限系統。(49124)

  - 經驗證的使用者可傳送不當的 WKB 至「PolyFromWKB()」函式，造成 MySQL 伺服器當機。
    (51875)

  - 引數評估期間未正確處理極端值函式 (如「LEAST()」或「GREATEST()」) 中的類型錯誤，造成伺服器當機。(55826)

  - 建立需要暫存分組表格的衍生表格，可造成伺服器當機。(55568)

  - 建立暫存表格後重新評估使用者變數指派運算式，可造成伺服器當機。(55564)

  - 攻擊者可藉由將時區引數設為空白 SET 欄值，使用「convert_tz()」函式來造成伺服器當機。(55424)

  - 在準備檢視的同時預先評估「LIKE」述詞，可造成伺服器當機。(54568)

  - 使用「GROUP_CONCAT()」和「WITH ROLLUP」可造成伺服器當機。(54476)

  - 使用的中繼暫存資料表和查詢如果包含對「GREATEST()」或「LEAST()」的呼叫並且具有數字和「LONGBLOB」引數清單，會導致伺服器當機。(54461)

  - 在準備的陳述式或預存程序中使用巢狀 join 會導致無限迴圈。
    (53544)

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 9.5 Fix Pack 6 之前版本。因此，會受到下列一個或多個問題影響：

  - Linux、UNIX 和 Windows 上的 Install 元件對密碼長度強制進行非預期限制，這讓攻擊者更容易透過暴力密碼破解攻擊獲得存取權。(IC62856)     
  - Security 元件使用與執行個體擁有者對應的 USERID 和 AUTHID 值 (而非與登入使用者帳戶對應的 USERID 和 AUTHID 值) 記錄 AUDIT 事件，這讓經過驗證的遠端使用者更容易在不被察覺的情況下執行稽核管理命令。
    (IC65184)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65703)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65756)

  - 純量函式 REPEAT 有一個緩衝區溢位弱點，具有有效資料庫連線的惡意使用者可以利用此弱點造成 DB2 伺服器設陷。(IC65933)

  - 文字搜尋元件中的 Net Search Extender 實作未適當處理英數字元模糊搜尋，可導致經過驗證的遠端使用者透過「db2ext.textSearch」函式消耗記憶體或甚至造成系統當機。
    (IC66613)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66642)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC68054)

  - Relational Data Services 元件中有一個記憶體洩漏弱點，在啟用連線集訊器的情況下，經驗證的遠端使用者可利用此弱點，使用與資料庫伺服器不同的字碼頁造成拒絕服務 (堆積記憶體消耗)。(IC68182)

  - DB2 管理伺服器中存在不明的遠端緩衝區溢位弱點。(IC70538)

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IZ46774)

  - DRDA 服務元件允許經過驗證的遠端使用者在 Linux、UNIX 或 Windows 上使用用戶端 CLI 執行準備好的具有大量參數標記的陳述式，造成資料庫伺服器異常結束。(IZ56428)

  -「Query Compiler, Rewrite, Optimizer」元件允許經過驗證的遠端使用者透過涉及特定 UNION ALL 檢視的特製查詢造成拒絕服務 (CPU 消耗)，從而導致編譯時間過長。(IZ58417)

  - Engine Utilities 元件使用「sqllib/cfg/db2sprf」檔案的任何人皆可寫入權限，這可導致本機使用者透過修改此檔案來取得權限。(IZ68463)

  - 在需要資料庫層級稽核設定的特定環境中，Security 元件的稽核功能會使用執行個體層級的稽核設定來擷取 CONNECT 和 AUTHENTICATION 事件，這可能讓遠端攻擊者更容易在不被察覺的情況下連線。(JR34218)

  - Relational Data Services 元件中存在記憶體洩漏弱點，經過驗證的遠端使用者可以利用此弱點，在使用與資料庫伺服器不同的字碼頁時執行使用者定義函數 (UDF) 或預存程序，從而造成拒絕服務 (堆積記憶體消耗)。(LI75022)

遠端主機上安裝的 MySQL Community Server 版本比 5.1.49 版舊，因此可能受到多個弱點影響：

  - DDL 陳述式可造成伺服器當機。(55039)

  - 與含有唯一 SET 欄的表格相關的聯結可造成伺服器當機。(54575)

  - 錯誤處理與 WITH ROLLUP 修改程式有關的 IN 或 CASE 作業的 NULL 引數，可造成伺服器當機。(54477)

  - 格式錯誤的 BINLOG 陳述式引數可造成伺服器當機。(54393)

  - 使用包含可為 Null 欄的 TEMPORARY InnoDB 表格可造成伺服器當機。(54044)

  - 從使用 HANDLER 介面的表格之兩個索引交替讀取可造成伺服器當機。
    (54007)

  - 將 EXPLAIN 與下列形式的查詢搭配使用：SELECT ... UNION ... ORDER BY (SELECT ... WHERE ...) 可造成伺服器當機。(52711)

  - LOAD DATA INFILE 未檢查已傳送的 SQL 錯誤，即使已報告錯誤，其仍傳送 OK 封包。此外，有時會發出本來不應與除錯伺服器中的用戶端-伺服器通訊協定檢查相關的一個宣告。(52512)

根據其標題，遠端主機上執行的 CouchDB 版本受到一個跨網站要求偽造弱點影響。應用程式無法在使用者提供的輸入用於 Futon 管理員介面之前，正確清理該輸入。

遠端攻擊者可惡意利用這一點，在 CouchDB 管理員介面的安全性內容中執行任意指令碼。

遠端主機上安裝的 MySQL Community Server 版本比 5.1.48 版舊，因此可能受到一個拒絕服務弱點影響。

擁有「ALTER」權限的使用者可濫用「ALTER DATABASE」命令，造成 MySQL 資料目錄不穩定。

根據其版本，遠端主機上安裝的 IBM DB2 9.7 受到以下一或多個問題的影響：

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IC63548)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65742)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65762)

  - 純量函式 REPEAT 有一個緩衝區溢位弱點，具有有效資料庫連線的惡意使用者可以利用此弱點造成 DB2 伺服器設陷。(IC65935)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66643)

  - 即使在撤銷使用者的 DBADM 授權之後，仍有可能執行非 DDL 陳述式。(IC66815)

  - 如果資料庫組態參數「AUTO_REVAL」設為「IMMEDIATE」，則不會重新產生系統提供的權限。(IC67008)

  - SYSIBMADM 配置中可用的「Monitor Administrative Views」可公開檢視。(IC67819)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC68055)

  - 藉由將特製封包傳送至預設在 TCP 連接埠 6014 上接聽的 Tivoli Monitoring Agent (KUDDB2)，攻擊者可觸發拒絕服務情形。(IC68762)

遠端主機上安裝的 MySQL Community Server 版本比 5.1.47 / 5.0.91 版舊，因此可能受到下列弱點影響：

  - 如果伺服器收到的封包大於一個封包的最大大小，其可繼續無限讀取封包，進而可允許未經驗證的遠端攻擊者消耗大量 CPU 與頻寬。(錯誤 #50974)

  - 使用「COM_FIELD_LIST」命令的過長表格名稱引數，經驗證的使用者可造成受影響主機緩衝區溢位並執行任意程式碼。(錯誤 #53237)

  - 經驗證的使用者可以使用「COM_FIELD_LIST」的特製表格名稱引數，繞過幾乎所有形式的權限及表格層級授權檢查。(錯誤 #53371)

遠端主機上安裝的 MySQL Community Server 5.1 版本比 5.1.46 舊，因此可能受到下列弱點影響：

  - 本機使用者可能對一個 MyISAM 表格發出「DROP TABLE」命令，並移除其他 MyISAM 表格的資料和索引檔案。(錯誤 #40980)

  - 應用程式未更正「UNINSTALL PLUGIN」呼叫中的檢查權限，其可遭到無權限的使用者濫用以解除安裝動態載入的外掛程式。(錯誤 #51770)

根據其版本，遠端主機上安裝的 IBM DB2 9.1 受到以下一或多個問題的影響：

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IZ46773)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65408)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65749)

  -「REPEAT」純量函式中存在一個堆積溢位弱點。具有有效資料庫連線的遠端攻擊者可惡意利用此問題來執行任意程式碼，但這需要具有資料庫服務操作所需權限。(IC65922)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66099)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC67848)

Nessus 可使用提供的憑證查詢遠端 Oracle RDBMS，藉此判斷系統主機名稱和資料庫修補程式資訊。

根據其標題，遠端主機上執行的 CouchDB 版本受到一個資訊洩漏弱點影響。應用程式嘗試驗證雜湊和密碼時，未使用常數時間比較演算法。伺服器回應不相符的速度比回應相符的速度更快。

遠端攻擊者可發動側通道暴力密碼破解攻擊，惡意利用此弱點，進而導致存取管理系統。

Nessus 能夠在不提供驗證的情況下對遠端 CouchDB 伺服器執行管理動作。遠端攻擊者可加以惡意利用，取得 CouchDB 伺服器的控制權。

遠端主機上執行的 IBM DB2 資料庫伺服器為 9.5 Fix Pack 5 之前版本。因此，會受到多個不明問題影響。

遠端主機上安裝的 MySQL 5.1 版本比 5.1.41 舊，因而可能會受到下列弱點影響：

  - 針對 CVE-2008-2079 的 5.1.24 版本中提供了不完全修正，這是一個符號連結相關的權限提升問題。(錯誤 #39277)

  - 連結至 OpenSSL 的 MySQL 用戶端容易遭受攔截式攻擊。(錯誤 #47320)

  - GeomFromWKB() 函式可遭操控，並由此造成拒絕服務。(錯誤 #47780)

  - 在 WHERE 子句中包含子查詢的特製 SELECT 陳述式可造成伺服器當機。(錯誤 #48291)

遠端主機上安裝的 MySQL 5.0 版本比 5.0.88 舊。因此可能受到以下弱點影響：

  - 連結至 OpenSSL 的 MySQL 用戶端容易遭受攔截式攻擊。(錯誤 #47320)

  - GeomFromWKB() 函式可遭操控，並由此造成拒絕服務。(錯誤 #47780)

  - 在 WHERE 子句中包含子查詢的特製 SELECT 陳述式可造成伺服器當機。(錯誤 #48291)

  - 當資料目錄中包含不同檔案系統的符號連結時，使用者可能會繞過存取限制。(錯誤 #39277)

根據其版本來判斷，遠端主機上執行的 IBM DB2 伺服器為 9.1 Fix Pack 8 之前版本。因此，會受到多個弱點影響：

  - 即便維護程式沒有維護物件所需的權限，仍未捨棄「MODIFIED SQL DATA」表格函式。(IZ46773)

  - 未經授權的使用者可在表格中插入、更新或刪除列。(IZ50078)  
  - 不具有「SETSESSIONUSER」權限的使用者可執行「SET SESSION AUTHORIZATION」。(IZ55883)

  -「DASAUTO」命令可由無權限的使用者執行。(IZ40340)

遠端主機上執行的 PostgreSQL 版本有一個驗證繞過弱點。如果 PostgreSQL 使用 LDAP 驗證，且 LDAP 伺服器設定為允許匿名繫結，則或可使用空白密碼登入 PostgreSQL 伺服器。遠端攻擊者利用此弱點，可能取得資料庫伺服器的管理員存取權。

據稱，此版本 PostgreSQL 中還有其他弱點，不過，Nessus 尚未檢查這些問題。

根據其版本，遠端主機上安裝的 IBM DB2 8.1 受到以下一或多個問題的影響：

  - 本機攻擊者可能會使用 DAS 取得任意檔案的寫入存取權，進而導致取得 Root 權限。(IZ34149)

  - 藉由傳送特製封包至「DB2JDS」服務，可能導致伺服器當機。(IZ52433)

  - UNIX 安裝程式中的安全性元件受到一個專用記憶體洩漏弱點影響。(IZ35635)

  -「DASAUTO」命令可由無權限的使用者執行。(IZ40343)

遠端主機上執行的 IBM DB2 資料庫伺服器為 9.5 Fix Pack 4 之前版本。因此，會受到多個問題影響：

  - 如果使用基於 LDAP 的驗證，且遠端 LDAP 伺服器設為允許匿名繫結，則可能無需有效密碼即可連線至 DB2 伺服器。(JR32268)

  - 透過傳送惡意的「連線」資料流或可觸發拒絕服務情形。
    (IZ37697)

  - 藉由使用相關 Token 的 IPV6 位址格式的第三方 DRDA 用戶端連線至 DB2 伺服器，可能導致遠端 DB2 伺服器當機。(IZ38874)

  - 即便維護程式沒有維護物件所需的權限，仍未捨棄「MODIFIED SQL DATA」表格函式。(IZ46774)

  -「DASAUTO」命令可由無權限的使用者執行。(IZ40352)

  - 未經授權的使用者可在表格中插入、更新或刪除列。(IZ50079)

根據其版本來判斷，遠端主機上執行的 DB2 伺服器為 9.1 Fix Pack 7 之前版本。因此，會受到多個弱點影響：

  - 在某些情況下，軟體會在 OUTER JOIN 述詞之前套用 INNER JOIN 述詞，這可導致敏感資訊洩漏。 (JR31886)

  - 如果使用基於 LDAP 的驗證，且遠端 LDAP 伺服器設為允許匿名繫結，則可能無需有效密碼即可連線至 DB2 伺服器。(JR32272)

  - 藉由使用相關 Token 的 IPV6 位址格式的第三方 DRDA 用戶端連線至 DB2 伺服器，可能導致遠端 DB2 伺服器當機。(IZ36683)

遠端主機上安裝的 MySQL 6.0 版本比 6.0.10 舊，因此會受到一個拒絕服務弱點的影響。
具體而言，經驗證的使用者可使用將純量運算式作為「FilterExpr」的 XPath 運算式來呼叫「ExtractValue()」或「UpdateXML()」，造成宣告失敗，進而導致伺服器當機。

遠端主機上安裝的 MySQL 5.1 版本比 5.1.32 舊，因此會受到一個拒絕服務弱點的影響。
具體而言，經驗證的使用者可使用將純量運算式作為「FilterExpr」的 XPath 運算式來呼叫「ExtractValue()」或「UpdateXML()」，造成宣告失敗，進而導致伺服器當機。

遠端主機上安裝的 MySQL Enterprise Server 5.0 版本比 5.0.70 舊。在這些版本中，本機使用者可以使用「DATA DIRECTORY」和「INDEX DIRECTORY」選項來覆寫應用程式資料目錄中的現有資料表檔案，透過 MyISAM 資料表的建立來繞過權限。 

請注意，此問題理應在版本 5.0.60 中得到解決，但修復並不完整。

根據其版本，遠端主機上安裝的 IBM DB2 9.1 受到以下一或多個問題的影響：

  -「SQLNLS_UNPADDEDCHARLEN()」中有一個不明錯誤，可能導致 DB2 伺服器發生分割錯誤。
    (LI73364)

  - 如果定義者無法維護物件，DB2 不會標記未運作或中斷的檢視和触發程序。(IZ22306)

  - 密碼相關的連線字串關鍵字值可能會出現在追踪輸出中。(IZ23915)

根據其版本來判斷，遠端主機上安裝的 IBM DB2 8 受到多個問題影響：

  - 藉由傳送惡意的 DB2 UDB v7 用戶端 CONNECT / DETACH 要求，可能造成遠端 DB2 伺服器當機。(IZ08134)

  - 無法切換「DB2FMP」處理程序擁有者，可在 Unix 和 Linux 平台上造成安全性弱點。(IZ20350)

  - DAS 伺服器程式碼受到一個緩衝區溢位弱點影響。(IZ22004)

  - 使用 INSTALL_JAR，或可在系統上建立和覆寫重要檔案。(IZ22142)

  - 如果定義者無法維護物件，DB2 不會標記未運作或中斷的檢視和触發程序。(IZ22287)

  - 藉由傳送惡意封包至「DB2JDS」，可能造成遠端 DB2 伺服器當機。(JR29274)

  - 在 Windows 上執行時，「DB2FMP」是以作業系統權限執行。(JR30228)

遠端主機上安裝的 MySQL Enterprise Server 5.0 版本比 5.0.66 舊。在這些版本中，處理空位元字串常值 (b'') 時，「Item_bin_string: : Item_bin_string」中會發生錯誤，可導致伺服器當機。藉由簡單 SELECT 陳述式，未經驗證的遠端使用者可利用此問題來損毀資料庫伺服器並拒絕向合法使用者提供服務。

遠端主機上安裝的 MySQL 6.0 版本比 6.0.6 舊。在這些版本中，處理空位元字串常值 (b'') 時，「Item_bin_string: : Item_bin_string」中會發生錯誤，可導致伺服器當機。藉由簡單 SELECT 陳述式，未經驗證的遠端使用者可利用此問題來損毀資料庫伺服器，並拒絕向合法使用者提供服務。

遠端主機上安裝的 MySQL 5.1 版本比 5.1.26 舊。在這些版本中，處理空位元字串常值 (b'') 時，「Item_bin_string: : Item_bin_string」中會發生錯誤，可導致伺服器當機。藉由簡單 SELECT 陳述式，未經驗證的遠端使用者可利用此問題來損毀資料庫伺服器，並拒絕向合法使用者提供服務。

遠端主機上安裝的 MySQL Community Server 5.0 為 5.0.66 之前版本 。據報告，這些版本受到以下問題影響：

  - 使用 FEDERATED 表時，如果遠端伺服器傳回欄數比預期少的結果，本機伺服器將被強制當機 (錯誤 #29801)。

  - ALTER VIEW 將保留原始 DEFINER 值，即使被其他使用者更改亦如此，這會導致該使用者取得檢視存取權 (錯誤 #29908)。

  - 本機使用者可以使用「DATA DIRECTORY」和「INDEX DIRECTORY」選項來建立 MyISAM 資料表，藉此繞過權限控制，覆寫應用程式資料目錄中的現有資料表檔案 (錯誤 #32167)。 

  - 針對具有 DATA / INDEX DIRECTORY 選項的表格執行 RENAME TABLE，可以覆寫符號連結指向的檔案 (錯誤 #32111)。

  - 可以強制使用長度過長的錯誤訊息，這可導致緩衝區溢位 (錯誤 #32707)。
 
  - yaSSL 1.7.5 版和更舊版本 (用於 MySQL) 中有三個弱點，在已啟用 yaSSL 且伺服器允許 TCP 連線的情況下，未經驗證的遠端攻擊者可利用這些弱點造成伺服器當機或執行任意程式碼 (錯誤 #33814)。

  - SQL 陳述式中使用的空位元字串常值 (b'') 可導致伺服器當機 (錯誤 #35658)。

遠端主機上執行的 IBM DB2 9.5 版並未套用 Fix Pack 2。因此，該應用程式受到以下問題影響：

  - 如果定義者無法維護物件，DB2 不會標記未運作或中斷的檢視和触發程序 (IZ22307)。

  - 密碼相關的連線字串關鍵字值可能會出現在追踪輸出中 (IZ28489)。

  - 從 IBM 資料庫附加元件部署 CLR Stored Procedures for Visual Studio 的方式中有一個不明弱點 (JR28431)。 

  - DAS 伺服器程式碼中有一個不明的緩衝區溢位弱點 (IZ22190)。

  - INSTALL_JAR 可用於建立或覆寫重要的系統檔案 (IZ22143)。

  - 在 Windows 上，「db2fmp」處理程序是以作業系統權限執行 (JR30227)。

遠端主機上執行的 IBM DB2 9.5 版並未套用任何 Fix Pack。因此受到以下一個或多個問題影響：

  - 僅 Windows 平台上的「NNSTAT」程序有一個安全性弱點，低權限使用者可利用此弱點覆寫任意檔案。
    (IZ10776)

  - Windows 平台上的「SYSPROC.ADMIN_SP_C」程序中有一個安全性弱點，使用者可以利用此弱點載入任意程式庫並在系統中執行任意程式碼。(IZ10917)

  - 一個不明弱點會影響 Solaris 平台上的「DB2WATCH」和「DB2FREEZE」。(IZ12994)

  - 經驗證的遠端使用者可傳送特製的參數至「RECOVERJAR」和「REMOVE_JAR」程序，藉此造成 DB2 執行個體損毀。(IZ15496)

  - DAS 處理程序中有一個內部緩衝區溢位弱點，使用者可利用此弱點在受影響的主機上執行任意程式碼。(IZ12406)

  - 本機攻擊者可在初始化期間使用「dasRecoveryIndex」、「dasRecoveryIndex.tmp」、「.dasRecoveryIndex.lock」和「dasRecoveryIndex.cor」檔案的符號連結，在 Unix 和 Linux 平台上以 Root 身分建立任意檔案。(IZ12798)

  - 可能存在涉及「XQUERY」、「XMLQUERY」、「XMLEXISTS」和「XMLTABLE」的緩衝區溢位弱點。(IZ18431)

  - 有一個與無法切換「db2fmp」處理程序擁有者相關的安全性弱點，影響 Unix 和 Linux 平台。(IZ19155)

  - 發生記憶體傾印時，用來連線至資料庫的密碼仍會以純文字形式顯示在記憶體傾印檔案中。(JR28314)

  - IBM Database Add-Ins for Visual Studio 的 CLR 預存程序部署功能可用來提升權限，或對 DB2 伺服器發動拒絕服務攻擊。(JR28431)

  - db2ls 命令中有一個瑕疵，本機攻擊者可利用此瑕疵，藉由使用符號連結寫入系統上的任何檔案。請注意，此問題不會影響 Windows 系統。(IZ14939)

遠端 Openlink Virtuoso 伺服器設定為使用預設憑證來控制存取。

根據其版本來判斷，遠端主機上執行的 IBM DB2  受到以下一或多個問題影響：

  - 一個與「DB2FMP」處理程序相關的不明安全性弱點。(IZ20352)

  - 在 Windows 上，「DB2FMP」處理程序是以作業系統權限執行。(JR30026)

  - IBM Database Add-Ins for Visual Studio 的 CLR 預存程序部署功能可用來提升權限，或對 DB2 伺服器發動拒絕服務攻擊。(JR28432)

  - 在記憶體傾印中，用來連線至資料庫的密碼能夠以純文字形式查看。(JR27422)

  -「SQLRLAKA()」中可能存在堆疊變數滿溢問題。(IZ16346)

  - 藉由建立檔案造成的本機權限提升弱點可導致 Root 層級存取。(IZ12735)

  - 可能存在涉及「XQUERY」、「XMLQUERY」、「XMLEXISTS」和「XMLTABLE」的緩衝區溢位弱點。(IZ18434)

  - 特製的用戶端 CONNECT 要求可造成伺服器當機。(IZ07299)

  - DAS 伺服器程式碼中有一個不明的遠端緩衝區溢位弱點。(IZ22188)

  - INSTALL_JAR 可用於建立或覆寫重要的系統檔案。(IZ21983)

遠端主機正在執行 Oracle Application Server。 

未經驗證的攻擊者將特製的 GET 要求傳送至遠端主機上安裝的 Oracle Application Server 後，可以存取列於目錄「/dav_portal/portal」下的可能敏感檔案。

遠端主機上的 Firebird 版本會在啟動資料庫伺服器之前設定「ISC_PASSWORD」環境變數，並在未提供密碼的情況下將其用於遠端用戶端連線。攻擊者可利用此問題以「SYSDBA」的身分使用空白密碼連線，並取得受影響主機上任何資料庫的存取權，但保留資料庫使用者憑證的「security2.fdb」除外。

遠端主機上的 Firebird 版本使用預設認證來控制存取權。得自這些資料的攻擊者能夠以管理員權限存取受影響的應用程式。

遠端主機正在執行 MaxDB，這是由 SAP 提供的一個資料庫伺服器。

根據其版本來判斷，遠端伺服器受到多個瑕疵的影響：  
  -「vserver」處理程序中有一個弱點，允許未經驗證的攻擊者執行任意程式碼，但這需要具有執行處理程序所需的使用者權限。若要成功攻擊此問題，攻擊者必須得事先知道伺服器上主動資料庫的名稱。(CVE-2008-0307)

  -「sdbstarter」中存在設計錯誤，攻擊者可利用此錯誤將權限提升至 Root 層級權限。
    (CVE-2008-0306)

  - cons.exe 中有一個弱點，允許在驗證資料庫伺服器之前執行命令。
    (CVE-2008-0244)

遠端主機上安裝的 MySQL Enterprise Server 5.0 版本比 5.0.60 舊。據報告，這些版本允許本機使用者使用「DATA DIRECTORY」和「INDEX DIRECTORY」選項來建立 MyISAM 資料表，藉此繞過權限控制，覆寫應用程式資料目錄中的現有資料表檔案。

據報告，遠端主機上安裝的 MySQL 版本允許本機使用者使用「DATA DIRECTORY」和「INDEX DIRECTORY」選項來建立 MyISAM 資料表，藉此繞過權限控制，覆寫應用程式資料目錄中的現有資料表檔案。

solidDB 的遠端執行個體使用已知的憑證來控制存取。掌握這些資料的攻擊者能夠以管理員權限控制受影響的應用程式。

遠端服務正在執行 solidDB，這是一個為快速自動連線存取而設計的關聯式資料庫。

根據其版本來判斷，遠端主機上安裝的 IBM DB2  受到以下一或多個問題影響：

  - 本機使用者可能會使用「db2pd」工具取得 Root 權限。(IZ03546)

  -「b2dart」工具會執行 TPUT 命令，可有效允許使用者以 DB2 執行個體擁有者的身分執行命令。(IZ03647)

  - DAS 伺服器程式碼中有一個緩衝區溢位和無效記憶體存取弱點。(IZ05496)

  -「SYSPROC.ADMIN_SP_C」中有一個不明弱點。
    (IZ06972)

  - 存在一個不明弱點，原因在於「ALTER TABLE」陳述式中的授權檢查不正確。
    (IZ07337)

遠端主機上安裝的 SAP DB / MaxDB 版本未清理使用者向「show」和「exec_sdbinfo」命令提供的輸入，便將其傳送至「system()」呼叫。未經驗證的遠端攻擊者可利用此問題，在受影響的主機上執行任意命令，但這需要具有運作服務的權限 (在 Windows 系統中為 SYSTEM 權限)。

遠端主機上安裝的 MySQL Enterprise Server 5.0 版本比 5.0.52 舊。報告指出這些版本受到以下問題影響：

  - 對具有明確 DATA DIRECTORY 和 INDEX DIRECTORY 選項的資料表使用 RENAME TABLE，可用以覆寫系統資料表資訊。(錯誤 #32111)。

  - ALTER VIEW 將保留為原始 DEFINER 值，即使被其他使用者更改亦如此，這會導致該使用者取得檢視的存取權。(錯誤 #29908)

  - 使用 FEDERATED 表時，如果遠端伺服器傳回欄數比預期少的結果，本機伺服器將被強制當機。(錯誤 #29801)

據報告，遠端主機上安裝的 MySQL 版本受到下列問題影響：

  - 透過使用 DATA DIRECTORY 和 INDEX DIRECTORY 選項建立磁碟分割表，可以取得對與該磁碟分割表同名的其他表格的權限。(錯誤 #32091)

  - 對具有明確 DATA DIRECTORY 和 INDEX DIRECTORY 選項的資料表使用 RENAME TABLE，可用以覆寫系統資料表資訊。(錯誤 #32111)。

  - ALTER VIEW 將保留原始 DEFINER 值，即使被其他使用者更改亦如此，這會導致該使用者取得檢視存取權。(錯誤 #29908)

  - 使用 FEDERATED 表時，如果遠端伺服器傳回欄數比預期少的結果，本機伺服器將被強制當機。(錯誤 #29801)

據報告，遠端主機上安裝的 MySQL Community Server 版本在針對具有明確 DATA DIRECTORY 和 INDEX DIRECTORY 選項的表格使用 RENAME TABLE 時，無法檢查符號連結指向的檔案是否存在。本機攻擊者可能會利用此問題，透過取代符號連結指向的檔案來覆寫系統表格資訊。

根據其版本來判斷，遠端主機上安裝的 IBM DB2  受到以下一或多個問題影響：

  -「db2dart」工具會執行「tput」命令，可有效允許惡意使用者以 DB2 執行個體擁有者的身分執行命令 (IZ03646)。

  -「db2watch」和「db2freeze」有一些不明弱點 (IZ03655)。

  -「DB2NODES.CFG」的 ACL 權限不正確 (JR26989)。

  - 本機使用者可利用數個 set-uid 二進位中的不明弱點，取得 Root 權限 (IZ07018)。

  - DAS 伺服器程式碼中有一個緩衝區溢位和無效記憶體存取弱點 (未知)。

根據其版本號碼來判斷，遠端主機上的 Oracle 接聽程式 (tnslsnr) 的「SET TRC_FILE」和「SET LOG_FILE」命令存在問題。攻擊者可利用此問題，將任意資料記錄到需要接聽程式運作權限的任意檔案，進而損毀現有檔案或建立新檔案。 

此外，它也容易遭受可關閉或損毀接聽程式的攻擊。

遠端 Sybase SQL Anywhere / Adaptive Server Anywhere 伺服器使用預設憑證 (「DBA」/「SQL」)。攻擊者可以利用此瑕疵來對遠端主機執行命令，並讀取您的資料庫內容。

ID	名稱	嚴重性
50451	IBM DB2 9.7 < Fix Pack 3 多個弱點	medium
49711	MySQL Community Server < 5.1.51 多個弱點	medium
49120	IBM DB2 9.5 < Fix Pack 6a 多個弱點	critical
48759	MySQL Community Server < 5.1.49 多個弱點	medium
48382	Apache CouchDB < 0.11.2 Futon 管理介面跨網站要求偽造	medium
47158	MySQL Community Server < 5.1.48 拒絕服務	low
46766	IBM DB2 9.7 < Fix Pack 2 多個弱點	medium
46702	MySQL Community Server < 5.1.47 / 5.0.91 多個弱點	medium
46328	MySQL Community Server 5.1 < 5.1.46 多個弱點	low
46173	IBM DB2 9.1 < Fix Pack 9 多個弱點	medium
45624	Oracle RDBMS 主機名稱與修補程式資訊	info
45435	Apache CouchDB < 0.11.0 雜湊驗證資訊洩漏	medium
45434	Apache CouchDB 未經驗證的管理存取權	high
43172	IBM DB2 9.5 < Fix Pack 5 多個不明弱點	medium
42900	早於 5.1.41 的 MySQL 5.1 版本的多個弱點	medium
42899	早於 5.0.88 的 MySQL 5.0 版本的多個弱點	medium
42044	IBM DB2 9.1 < Fix Pack 8 多個弱點	medium
40947	PostgreSQL LDAP 匿名繫結驗證繞過	medium
40662	IBM DB2 < 8.1 Fix Pack 18 多個弱點	medium
39007	IBM DB2 < 9.5 Fix Pack 4 多個弱點	medium
36216	IBM DB2 9.1 < Fix Pack 7 多個弱點	medium
36020	MySQL 6.0 < 6.0.10 XPath 運算式 DoS	medium
35766	MySQL 5.1 < 5.1.32 XPath 運算式 DoS	medium
34727	MySQL Enterprise Server 5.0 < 5.0.70 權限繞過	medium
34475	IBM DB2 9.1 < Fix Pack 6 多個弱點	high
34195	IBM DB2 8 < Fix Pack 17 多個弱點	critical
34162	MySQL Enterprise Server 5.0 < 5.0.66 位元字串常值語彙基元 SQL 陳述式 DoS	medium
34161	MySQL 6.0 < 6.0.6 空位元字串字面常數 Token SQL 陳述式 DoS	medium
34160	MySQL 5.1 < 5.1.26 空位元字串字面常數 Token SQL 陳述式 DoS	medium
34159	MySQL Community Server 5.0 < 5.0.67 多個弱點	high
34056	IBM DB2 9.5 < Fix Pack 2 多個弱點	high
33763	IBM DB2 < 9.5 Fix Pack 1 多個弱點	critical
33589	Openlink Virtuoso 伺服器預設憑證	high
33128	IBM DB2 < 9 Fix Pack 5 多個弱點	critical
32479	Oracle Application Server Portal 10g 驗證繞過	medium
32316	Gentoo Linux 上的 Firebird /etc/conf.d/firebird Invocation ISC_PASSWORD 驗證繞過	high
32315	Firebird 預設認證	high
32194	SAP MaxDB 多個弱點	critical
32138	MySQL Enterprise Server 5.0 < 5.0.60 MyISAM CREATE TABLE 權限檢查繞過	low
32137	MySQL 4.1 < 4.1.24 MyISAM Create Table 權限檢查繞過	low
31681	solidDB 預設憑證	high
31680	solidDB 偵測	info
30153	IBM DB2 < 8.1 Fix Pack 16 多個弱點	critical
29924	SAP DB / MaxDB Cons 程式任意命令執行	high
29346	MySQL Enterprise Server 5.0 < 5.0.52 多種弱點	medium
29345	MySQL Community Server < 5.1.23 / 6.0.4 多個弱點	medium
29251	MySQL Community Server 5.0 < 5.0.51 RENAME TABLE 符號連結系統表格覆寫	high
28227	IBM DB2 < 9 Fix Pack 4 多個弱點	critical
26192	Oracle 接聽程式記錄權限提升 (1361722)	high
25927	Sybase ASA 預設資料庫密碼	high

偵測

Nessus 的 Databases 系列

medium

medium

critical

medium

medium

low

medium

medium

low

medium

info

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

critical

medium

medium

medium

high

high

critical

high

critical

medium

high

high

critical

low

low

high

info

critical

high

medium

medium

high

critical

high

high