遠端 Oracle 資料庫伺服器缺少 2009 年 1 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Job Queue

- Oracle OLAP

- Oracle Spatial

- Oracle Streams

- SQL*Plus Windows GUI

遠端 Oracle 資料庫伺服器缺少 2008 年 10 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件安全性問題的影響：

- Core RDBMS

- Oracle Application Express

- Oracle Data Capture

- Oracle Data Mining

- Oracle OLAP

- Oracle Spatial

- Upgrade

- Workspace Manager

遠端 Oracle 資料庫伺服器缺少 2008 年 7 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Advanced Replication

- Authentication

- Core RDBMS

- Data Pump

- Database Scheduler

- Instance Management

- Oracle Spatial

- Oracle Database Vault

- Resource Manager

遠端 Oracle 資料庫伺服器缺少 2008 年 4 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Audit

- Authentication

- Change Data Capture

- Core RDBMS

- Data Pump

- Export

- Oracle Enterprise Manager

- Oracle Net Services

- Oracle Secure Enterprise Search 或 Ultra Search

- Oracle Spatial

- Query Optimizer

遠端 Oracle 資料庫伺服器缺少 2008 年 1 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Core RDBMS

- Oracle Spatial

- Oracle Ultra Search

- Upgrade/Downgrade

- XML DB

遠端 Oracle 資料庫伺服器缺少 2007 年 10 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件安全性問題的影響：

- Advanced Security Option

- Advanced Queuing

- Core RDBMS

- Database Control

- Export

- Import

- Oracle Database Vault

- Oracle Help for Web

- Oracle Internet Directory

- Oracle Net Services

- Oracle Text

- Spatial

- SQL Execution

- XML DB

- Workspace Manager

遠端 Oracle 資料庫伺服器缺少 2007 年 7 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- DataGuard

- JavaVM

- Oracle Data Mining

- Oracle Text

- PL/SQL

- Rules Manager

- Spatial

- SQL Compiler

遠端 Oracle 資料庫伺服器缺少 2007 年 4 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Adanced Queuing

- Advanced Replication

- Authentication

- Core RDBMS

- Oracle Agent

- Oracle Data Capture (CDC)

- Oracle Instant Client

- Oracle Streams

- Oracle Text

- Oracle Workflow Cartridge

- Rules Manager、Expressions Filter

- Ultra Search

- Upgrade/Downgrade

遠端 Oracle 資料庫伺服器缺少 2007 年 1 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Advanced Replication

- Advanced Security Option

- Change Data Capture

- Data Guard

- Export

- Log Miner

- NLS Runtime

- Oracle Net Services

- Oracle Spatial

- Oracle Streams

- Oracle Text

- Oracle Workflow Cartridge

- Recovery Manager

- XMLDB

遠端 Oracle 資料庫伺服器缺少 2006 年 10 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件安全性問題的影響：

- Change Data Capture (CDC)

- Core RDBMS

- Database Scheduler

- Oracle Spatial

- XMLDB

遠端 Oracle 資料庫伺服器缺少 2006 年 7 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Change Data Capture (CDC)

- Core RDBMS

- Data Pump Metadata API

- Dictionary

- Export

- InterMedia

- OCI

- Oracle ODBC Driver

- Query Rewrite/Summary Management

- RPC

- Semantic Analysis

- Statistics

- Upgrade/Downgrade

- Web Distributed Authoring and Versionin (DAV)

- XMLDB

遠端 Oracle 資料庫伺服器缺少 2006 年 4 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Replication

- Dictionary

- Export

- Log Miner

- ModPL/SQL for Apache

- Oracle Enterprise Manager Intelligent Agent

- Oracle Spatial

遠端 Oracle 資料庫伺服器缺少 2006 年 1 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Change Data Capture

- Connection Manager

- Data Pump

- Data Pump Metadata API

- Dictionary

- Java Net

- Net Foundation Layer

- Net Listener

- Network Communications (RPC)

- Oracle HTTP Server

- Oracle Label Security

- Oracle Text

- Oracle Workflow Cartridge

- Program Interface Network

- Protocol Support

- Query Optimizer

- Reorganize Objects & Convert Tablespace

- Security

- Streams Apply

- Streams Capture

- Streams Subcomponent

- TDE Wallet

- Upgrade & Downgrade

- XML Database

遠端 Oracle 資料庫伺服器缺少 2005 年 10 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件安全性問題的影響：

- Change Data Capture

- Data Guard Logical Standby

- Data Pump Export

- Database Scheduler

- Export

- Locale

- Materialized Views

- Objects Extension

- Oracle HTTP Server

- Oracle Intelligent Agent

- Oracle Internet Directory

- Oracle Label Security

- Oracle Security Service

- Oracle Single Sign-On

- Oracle Spatial

- Oracle Workflow Cartridge

- PL/SQL

- Programmatic Interface

- Security

- Workspace Manager

遠端 Oracle 資料庫伺服器缺少 2011 年 10 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件安全性問題的影響：

- Oracle Text

- Application Express

- Core RDBMS

- Database Vault

根據其版本，不再支援遠端主機上安裝的 Oracle 資料庫。

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

根據其版本，遠端主機執行的 IBM DB2 安裝項目不會再受到支援。

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

遠端 Oracle 資料庫伺服器缺少 2011 年 7 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Core RDBMS (CVE-2011-0832、CVE-2011-0835、CVE-2011-0838、CVE-2011-0880、CVE-2011-2230、CVE-2011-2239、CVE-2011-2243、CVE-2011-2253)

- Content Management (CVE-2011-0882)

- Database Target Type Menus (CVE-2011-2257)

- SQL Performance Advisories/UIs (CVE-2011-2248)

- Schema Management (CVE-2011-0870)

- Security Framework (CVE-2011-0848、CVE-2011-2244)

- Security Management (CVE-2011-0852)

- Streams、AQ 和 Replication Management (CVE-2011-0822)

- XML Developer Kit (CVE-2011-2231、CVE-2011-2232)

- CMDB Metadata 和 Instance API (CVE-2011-0816)

- EMCTL (CVE-2011-0875、CVE-2011-0881)

- Enterprise Config Management (CVE-2011-0811、CVE-2011-0831)

- Enterprise Manager Console (CVE-2011-0876)

- Event Management (CVE-2011-0830)

- Instance Management (CVE-2011-0877、CVE-2011-0879)

- Database Vault (CVE-2011-2238)

- Oracle Universal Installer (CVE-2011-2240)

遠端 Oracle 資料庫伺服器缺少 2011 年 4 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Oracle Warehouse Builder (CVE-2011-0792、CVE-2011-0799)

- Oracle Security Service (CVE-2009-3555)

- Application Service Level Management (CVE-2011-0787)

- Network Foundation (CVE-2011-0806)

- Oracle Help (CVE-2011-0785)

- UIX (CVE-2011-0805)

- Database Vault (CVE-2011-0793, CVE-2011-0804)

遠端 Windows 主機正在執行記憶體內資料庫應用程式 IBM solidDB。

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝程式為 Fix Pack 4 之前版本。因此，會受到下列一個或多個問題影響：

  - Relational Data Services 元件中存在不明錯誤，攻擊者利用此問題不需要適當的權限便可更新表格的統計資料。(IC72119)

  - 關聯式資料服務元件中存在錯誤，可能授予使用者權限，可在從其群組撤銷角色成員資格後執行非 DDL 陳述式。
    (IC71375)

根據其構建日期，遠端主機上安裝的 IBM solidDB 版本受到一個驗證繞過弱點影響，這是因為該應用程式允許遠端攻擊者指定密碼雜湊的長度所導致。遠端攻擊者可惡意利用此瑕疵來繞過資料庫的驗證。

根據其自我報告的版本號碼，在遠端伺服器上執行的 Apache Derby 安裝對密碼執行了轉換，其在雜湊前移除了多數字元的一半位元數。這可導致大量雜湊衝突，使密碼容易遭暴力密碼破解。此弱點只會影響 BUILTIN 驗證方法。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端主機上執行的 CouchDB 版本受到一個跨網站指令碼弱點影響。應用程式無法在使用者提供的輸入用於 Futon 管理員介面之前，正確清理該輸入。 

遠端攻擊者可惡意利用這一點，在 CouchDB 管理員介面的安全性內容中執行任意指令碼。

請注意，Nessus 並未實際測試這ㄧ瑕疵，而是僅依據 CouchDB 標題的版本，因此這可能為誤報。

遠端伺服器正在執行以 Erlang 撰寫的文件導向資料庫系統 CouchDB。

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 Fix Pack 3 之前版本。因此，會受到下列弱點影響：

  - 這些版本包含的「db2dasrrm」元件無法對使用者提供的輸入執行充分的邊界檢查，攻擊者可藉此造成緩衝區溢位，從而可能在遠端系統上執行任意程式碼。(IC72028)

  - Relational Data Services 元件中存在不明錯誤，攻擊者利用此問題不需要適當的權限便可更新表格的統計資料。(IC71413)

  - 關聯式資料服務元件中存在錯誤，可能授予使用者權限，可在從其群組撤銷角色成員資格後執行非 DDL 陳述式。
    (IC71263)

根據其版本，遠端主機上執行的 IBM DB2 9.1 安裝為 Fix Pack 10 之前版本，因此受到以下一個或多個問題影響：

  - 即使在撤銷使用者的 DBADM 授權之後，仍有可能執行非 DDL 陳述式。(IC66811)

  - 「db2dasrrm」元件中的多個弱點可允許任意程式碼執行。(IC71203)/(IC69986)

遠端 Oracle 資料庫伺服器缺少 2011 年 1 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Client System Analyzer

- Cluster Verify Utility

- Database Vault

- Oracle Spatial

- Scheduler Agent

- UIX

遠端主機上安裝的 MySQL 4.1 版本比 4.1.3 舊。據報這些版本受到多個弱點的影響：

- 遠端攻擊者可能使用具有零長度編碼緩衝區字串的特製封包，繞過密碼驗證機制。(CVE-2004-0627)

- 伺服器無法檢查 4.1 驗證通訊協定所使用並做為用戶端驗證封包一部分進行傳送之編碼密碼的長度，這可導致堆疊型緩衝區溢位。

遠端主機上執行的 MySQL 版本中有一個錯誤，允許遠端攻擊者使用具有零長度編碼緩衝區字串的特製封包，繞過密碼驗證機制。

若攻擊者知道受影響服務中已定義的現有帳戶，即可利用此弱點繞過驗證，並取得該帳戶的完整存取權。

遠端主機上安裝的 MySQL Community Server 5.1 版本比 5.1.52 版舊，因此可能受到多個弱點影響：

  - 處理衍生表格中「SELECT」陳述式的「EXPLAIN」時會發生錯誤，可造成伺服器當機。(54488)

  - 處理「EXPLAIN EXTENDED」(若用於一些準備好的陳述式) 時會發生錯誤，可造成伺服器當機。(54494)

  - 伺服器未檢查已指派給類型「GeometryCollection」項目的值類型。此類指派可造成伺服器當機。(55531)

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝程式為 Fix Pack 3 之前版本。因此，會受到下列一個或多個問題影響：

  - 從 PUBLIC 撤銷資料庫物件上的權限時，相依函式未標記為 INVALID。
    因此，具有函式執行權限的使用者仍可成功呼叫它。
    (IC68015)

  - 如果獲得適當授權的使用者發出複合 SQL (已編譯) 陳述式，這會快取於動態 SQL 快取中。一旦快取後，任何使用者只要具有適當權限，即可執行相同查詢。(IC70406)

  - 「db2dasrrm」元件中的多個弱點可允許任意程式碼執行。(IC70539/IC72029)

遠端主機上安裝的 MySQL Community Server 版本比 5.1.51 版舊，因此可能受到多個弱點影響：

  - 使用陳述式型複寫時存在一個權限提升弱點。主要伺服器上使用的版本限定註解的版本若低於從屬伺服器的版本，攻擊者可以入侵從屬伺服器上的 MySQL 權限系統。(49124)

  - 經驗證的使用者可傳送不當的 WKB 至「PolyFromWKB()」函式，造成 MySQL 伺服器當機。
    (51875)

  - 引數評估期間未正確處理極端值函式 (如「LEAST()」或「GREATEST()」) 中的類型錯誤，造成伺服器當機。(55826)

  - 建立需要暫存分組表格的衍生表格，可造成伺服器當機。(55568)

  - 建立暫存表格後重新評估使用者變數指派運算式，可造成伺服器當機。(55564)

  - 攻擊者可藉由將時區引數設為空白 SET 欄值，使用「convert_tz()」函式來造成伺服器當機。(55424)

  - 在準備檢視的同時預先評估「LIKE」述詞，可造成伺服器當機。(54568)

  - 使用「GROUP_CONCAT()」和「WITH ROLLUP」可造成伺服器當機。(54476)

  - 使用的中繼暫存資料表和查詢如果包含對「GREATEST()」或「LEAST()」的呼叫並且具有數字和「LONGBLOB」引數清單，會導致伺服器當機。(54461)

  - 在準備的陳述式或預存程序中使用巢狀 join 會導致無限迴圈。
    (53544)

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 9.5 Fix Pack 6 之前版本。因此，會受到下列一個或多個問題影響：

  - Linux、UNIX 和 Windows 上的 Install 元件對密碼長度強制進行非預期限制，這讓攻擊者更容易透過暴力密碼破解攻擊獲得存取權。(IC62856)     
  - Security 元件使用與執行個體擁有者對應的 USERID 和 AUTHID 值 (而非與登入使用者帳戶對應的 USERID 和 AUTHID 值) 記錄 AUDIT 事件，這讓經過驗證的遠端使用者更容易在不被察覺的情況下執行稽核管理命令。
    (IC65184)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65703)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65756)

  - 純量函式 REPEAT 有一個緩衝區溢位弱點，具有有效資料庫連線的惡意使用者可以利用此弱點造成 DB2 伺服器設陷。(IC65933)

  - 文字搜尋元件中的 Net Search Extender 實作未適當處理英數字元模糊搜尋，可導致經過驗證的遠端使用者透過「db2ext.textSearch」函式消耗記憶體或甚至造成系統當機。
    (IC66613)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66642)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC68054)

  - Relational Data Services 元件中有一個記憶體洩漏弱點，在啟用連線集訊器的情況下，經驗證的遠端使用者可利用此弱點，使用與資料庫伺服器不同的字碼頁造成拒絕服務 (堆積記憶體消耗)。(IC68182)

  - DB2 管理伺服器中存在不明的遠端緩衝區溢位弱點。(IC70538)

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IZ46774)

  - DRDA 服務元件允許經過驗證的遠端使用者在 Linux、UNIX 或 Windows 上使用用戶端 CLI 執行準備好的具有大量參數標記的陳述式，造成資料庫伺服器異常結束。(IZ56428)

  -「Query Compiler, Rewrite, Optimizer」元件允許經過驗證的遠端使用者透過涉及特定 UNION ALL 檢視的特製查詢造成拒絕服務 (CPU 消耗)，從而導致編譯時間過長。(IZ58417)

  - Engine Utilities 元件使用「sqllib/cfg/db2sprf」檔案的任何人皆可寫入權限，這可導致本機使用者透過修改此檔案來取得權限。(IZ68463)

  - 在需要資料庫層級稽核設定的特定環境中，Security 元件的稽核功能會使用執行個體層級的稽核設定來擷取 CONNECT 和 AUTHENTICATION 事件，這可能讓遠端攻擊者更容易在不被察覺的情況下連線。(JR34218)

  - Relational Data Services 元件中存在記憶體洩漏弱點，經過驗證的遠端使用者可以利用此弱點，在使用與資料庫伺服器不同的字碼頁時執行使用者定義函數 (UDF) 或預存程序，從而造成拒絕服務 (堆積記憶體消耗)。(LI75022)

遠端主機上安裝的 MySQL Community Server 版本比 5.1.49 版舊，因此可能受到多個弱點影響：

  - DDL 陳述式可造成伺服器當機。(55039)

  - 與含有唯一 SET 欄的表格相關的聯結可造成伺服器當機。(54575)

  - 錯誤處理與 WITH ROLLUP 修改程式有關的 IN 或 CASE 作業的 NULL 引數，可造成伺服器當機。(54477)

  - 格式錯誤的 BINLOG 陳述式引數可造成伺服器當機。(54393)

  - 使用包含可為 Null 欄的 TEMPORARY InnoDB 表格可造成伺服器當機。(54044)

  - 從使用 HANDLER 介面的表格之兩個索引交替讀取可造成伺服器當機。
    (54007)

  - 將 EXPLAIN 與下列形式的查詢搭配使用：SELECT ... UNION ... ORDER BY (SELECT ... WHERE ...) 可造成伺服器當機。(52711)

  - LOAD DATA INFILE 未檢查已傳送的 SQL 錯誤，即使已報告錯誤，其仍傳送 OK 封包。此外，有時會發出本來不應與除錯伺服器中的用戶端-伺服器通訊協定檢查相關的一個宣告。(52512)

根據其標題，遠端主機上執行的 CouchDB 版本受到一個跨網站要求偽造弱點影響。應用程式無法在使用者提供的輸入用於 Futon 管理員介面之前，正確清理該輸入。

遠端攻擊者可惡意利用這一點，在 CouchDB 管理員介面的安全性內容中執行任意指令碼。

遠端主機上安裝的 MySQL Community Server 版本比 5.1.48 版舊，因此可能受到一個拒絕服務弱點影響。

擁有「ALTER」權限的使用者可濫用「ALTER DATABASE」命令，造成 MySQL 資料目錄不穩定。

根據其版本，遠端主機上安裝的 IBM DB2 9.7 受到以下一或多個問題的影響：

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IC63548)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65742)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65762)

  - 純量函式 REPEAT 有一個緩衝區溢位弱點，具有有效資料庫連線的惡意使用者可以利用此弱點造成 DB2 伺服器設陷。(IC65935)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66643)

  - 即使在撤銷使用者的 DBADM 授權之後，仍有可能執行非 DDL 陳述式。(IC66815)

  - 如果資料庫組態參數「AUTO_REVAL」設為「IMMEDIATE」，則不會重新產生系統提供的權限。(IC67008)

  - SYSIBMADM 配置中可用的「Monitor Administrative Views」可公開檢視。(IC67819)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC68055)

  - 藉由將特製封包傳送至預設在 TCP 連接埠 6014 上接聽的 Tivoli Monitoring Agent (KUDDB2)，攻擊者可觸發拒絕服務情形。(IC68762)

遠端主機上安裝的 MySQL Community Server 版本比 5.1.47 / 5.0.91 版舊，因此可能受到下列弱點影響：

  - 如果伺服器收到的封包大於一個封包的最大大小，其可繼續無限讀取封包，進而可允許未經驗證的遠端攻擊者消耗大量 CPU 與頻寬。(錯誤 #50974)

  - 使用「COM_FIELD_LIST」命令的過長表格名稱引數，經驗證的使用者可造成受影響主機緩衝區溢位並執行任意程式碼。(錯誤 #53237)

  - 經驗證的使用者可以使用「COM_FIELD_LIST」的特製表格名稱引數，繞過幾乎所有形式的權限及表格層級授權檢查。(錯誤 #53371)

遠端主機上安裝的 MySQL Community Server 5.1 版本比 5.1.46 舊，因此可能受到下列弱點影響：

  - 本機使用者可能對一個 MyISAM 表格發出「DROP TABLE」命令，並移除其他 MyISAM 表格的資料和索引檔案。(錯誤 #40980)

  - 應用程式未更正「UNINSTALL PLUGIN」呼叫中的檢查權限，其可遭到無權限的使用者濫用以解除安裝動態載入的外掛程式。(錯誤 #51770)

根據其版本，遠端主機上安裝的 IBM DB2 9.1 受到以下一或多個問題的影響：

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IZ46773)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65408)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65749)

  -「REPEAT」純量函式中存在一個堆積溢位弱點。具有有效資料庫連線的遠端攻擊者可惡意利用此問題來執行任意程式碼，但這需要具有資料庫服務操作所需權限。(IC65922)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66099)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC67848)

Nessus 可使用提供的憑證查詢遠端 Oracle RDBMS，藉此判斷系統主機名稱和資料庫修補程式資訊。

根據其標題，遠端主機上執行的 CouchDB 版本受到一個資訊洩漏弱點影響。應用程式嘗試驗證雜湊和密碼時，未使用常數時間比較演算法。伺服器回應不相符的速度比回應相符的速度更快。

遠端攻擊者可發動側通道暴力密碼破解攻擊，惡意利用此弱點，進而導致存取管理系統。

Nessus 能夠在不提供驗證的情況下對遠端 CouchDB 伺服器執行管理動作。遠端攻擊者可加以惡意利用，取得 CouchDB 伺服器的控制權。

遠端主機上執行的 IBM DB2 資料庫伺服器為 9.5 Fix Pack 5 之前版本。因此，會受到多個不明問題影響。

遠端主機上安裝的 MySQL 5.1 版本比 5.1.41 舊，因而可能會受到下列弱點影響：

  - 針對 CVE-2008-2079 的 5.1.24 版本中提供了不完全修正，這是一個符號連結相關的權限提升問題。(錯誤 #39277)

  - 連結至 OpenSSL 的 MySQL 用戶端容易遭受攔截式攻擊。(錯誤 #47320)

  - GeomFromWKB() 函式可遭操控，並由此造成拒絕服務。(錯誤 #47780)

  - 在 WHERE 子句中包含子查詢的特製 SELECT 陳述式可造成伺服器當機。(錯誤 #48291)

遠端主機上安裝的 MySQL 5.0 版本比 5.0.88 舊。因此可能受到以下弱點影響：

  - 連結至 OpenSSL 的 MySQL 用戶端容易遭受攔截式攻擊。(錯誤 #47320)

  - GeomFromWKB() 函式可遭操控，並由此造成拒絕服務。(錯誤 #47780)

  - 在 WHERE 子句中包含子查詢的特製 SELECT 陳述式可造成伺服器當機。(錯誤 #48291)

  - 當資料目錄中包含不同檔案系統的符號連結時，使用者可能會繞過存取限制。(錯誤 #39277)

根據其版本來判斷，遠端主機上執行的 IBM DB2 伺服器為 9.1 Fix Pack 8 之前版本。因此，會受到多個弱點影響：

  - 即便維護程式沒有維護物件所需的權限，仍未捨棄「MODIFIED SQL DATA」表格函式。(IZ46773)

  - 未經授權的使用者可在表格中插入、更新或刪除列。(IZ50078)  
  - 不具有「SETSESSIONUSER」權限的使用者可執行「SET SESSION AUTHORIZATION」。(IZ55883)

  -「DASAUTO」命令可由無權限的使用者執行。(IZ40340)

遠端主機上執行的 PostgreSQL 版本有一個驗證繞過弱點。如果 PostgreSQL 使用 LDAP 驗證，且 LDAP 伺服器設定為允許匿名繫結，則或可使用空白密碼登入 PostgreSQL 伺服器。遠端攻擊者利用此弱點，可能取得資料庫伺服器的管理員存取權。

據稱，此版本 PostgreSQL 中還有其他弱點，不過，Nessus 尚未檢查這些問題。

根據其版本，遠端主機上安裝的 IBM DB2 8.1 受到以下一或多個問題的影響：

  - 本機攻擊者可能會使用 DAS 取得任意檔案的寫入存取權，進而導致取得 Root 權限。(IZ34149)

  - 藉由傳送特製封包至「DB2JDS」服務，可能導致伺服器當機。(IZ52433)

  - UNIX 安裝程式中的安全性元件受到一個專用記憶體洩漏弱點影響。(IZ35635)

  -「DASAUTO」命令可由無權限的使用者執行。(IZ40343)

ID	名稱	嚴重性
56063	Oracle 資料庫多種弱點 (2009 年 1 月 CPU)	medium
56062	Oracle 資料庫多種弱點 (2008 年 10 月 CPU)	medium
56061	Oracle 資料庫多種弱點 (2008 年 7 月 CPU)	medium
56060	Oracle 資料庫多種弱點 (2008 年 4 月 CPU)	high
56059	Oracle 資料庫多種弱點 (2008 年 1 月 CPU)	medium
56058	Oracle 資料庫多種弱點 (2007 年 10 月 CPU)	high
56057	Oracle 資料庫多種弱點 (2007 年 7 月 CPU)	high
56056	Oracle 資料庫多種弱點 (2007 年 4 月 CPU)	critical
56055	Oracle 資料庫多種弱點 (2007 年 1 月 CPU)	high
56054	Oracle 資料庫多種弱點 (2006 年 10 月 CPU)	high
56053	Oracle 資料庫多種弱點 (2006 年 7 月 CPU)	critical
56052	Oracle 資料庫多種弱點 (2006 年 4 月 CPU)	critical
56051	Oracle 資料庫多種弱點 (2006 年 1 月 CPU)	critical
56050	Oracle 資料庫多種弱點 (2005 年 10 月 CPU)	medium
56653	Oracle 資料庫多種弱點 (2011 年 10 月 CPU)	high
55786	不支援 Oracle 資料庫	critical
55690	IBM DB2 不受支援的版本偵測	critical
55632	Oracle 資料庫多種弱點 (2011 年 7 月 CPU)	high
53897	Oracle 資料庫多種弱點 (2011 年 4 月 CPU)	high
53811	IBM solidDB 偵測 (本機檢查)	info
53547	IBM DB2 9.7 < Fix Pack 4 多個弱點	high
53332	IBM solidDB 密碼雜湊長度驗證繞過	high
52536	Apache Derby「BUILTIN」驗證不安全的密碼雜湊	high
51923	Apache CouchDB < 1.0.2 Futon 管理介面 XSS	medium
51922	Apache CouchDB 偵測	info
51841	IBM DB2 9.5 < Fix Pack 7 多個弱點	critical
51840	IBM DB2 9.1 < Fix Pack 10 多個弱點	critical
51573	Oracle 資料庫多種弱點 (2011 年 1 月 CPU)	high
17691	MySQL 4.1 < 4.1.3 多個弱點	high
17690	MySQL 零長度編碼的字串特製封包驗證繞過	high
50527	MySQL Community Server 5.1 < 5.1.52 多個弱點	medium
50451	IBM DB2 9.7 < Fix Pack 3 多個弱點	medium
49711	MySQL Community Server < 5.1.51 多個弱點	medium
49120	IBM DB2 9.5 < Fix Pack 6a 多個弱點	critical
48759	MySQL Community Server < 5.1.49 多個弱點	medium
48382	Apache CouchDB < 0.11.2 Futon 管理介面跨網站要求偽造	medium
47158	MySQL Community Server < 5.1.48 拒絕服務	low
46766	IBM DB2 9.7 < Fix Pack 2 多個弱點	medium
46702	MySQL Community Server < 5.1.47 / 5.0.91 多個弱點	medium
46328	MySQL Community Server 5.1 < 5.1.46 多個弱點	low
46173	IBM DB2 9.1 < Fix Pack 9 多個弱點	medium
45624	Oracle RDBMS 主機名稱與修補程式資訊	info
45435	Apache CouchDB < 0.11.0 雜湊驗證資訊洩漏	medium
45434	Apache CouchDB 未經驗證的管理存取權	high
43172	IBM DB2 9.5 < Fix Pack 5 多個不明弱點	medium
42900	早於 5.1.41 的 MySQL 5.1 版本的多個弱點	medium
42899	早於 5.0.88 的 MySQL 5.0 版本的多個弱點	medium
42044	IBM DB2 9.1 < Fix Pack 8 多個弱點	medium
40947	PostgreSQL LDAP 匿名繫結驗證繞過	medium
40662	IBM DB2 < 8.1 Fix Pack 18 多個弱點	medium

偵測

Nessus 的 Databases 系列

medium

medium

medium

high

medium

high

high

critical

high

high

critical

critical

critical

medium

high

critical

critical

high

high

info

high

high

high

medium

info

critical

critical

high

high

high

medium

medium

medium

critical

medium

medium

low

medium

medium

low

medium

info

medium

high

medium

medium

medium

medium

medium

medium