According to its version, the IBM DB2 server running on the remote host is prior to 9.1 Fix Pack 7. It is, therefore, affected by multiple vulnerabilities :

  - In certain situations an INNER JOIN predicate is applied     before the OUTER JOIN predicate, which could result in     disclosure of sensitive information. (JR31886)

  - It may be possible to connect to DB2 servers without     valid passwords, provided LDAP-based authentication     is used, and the remote LDAP server is configured to     allow anonymous binds. (JR32272)

  - By connecting to a DB2 server using a third-party DRDA     client that uses IPV6 address format of the correlation     token, it may be possible to crash the remote DB2     server. (IZ36683)

バージョンによって、リモートホストで実行されているIBM DB2サーバーが9.1 Fix Pack 7より前であるため、以下の複数の脆弱性の影響を受けます。

  - 特定の状況で、INNER JOIN述語がOUTER JOIN述語の前に適用され、これにより機密情報が漏洩する可能性があります。（JR31886）

  - LDAPベースの認証が使用され、リモートのLDAPサーバーが匿名バインドを許可するように構成されている場合、有効なパスワードなしでDB2サーバーに接続できる場合があります。（JR32272）

  - IPV6アドレス形式の相関トークンを使用するサードパーティのDRDAクライアントでDB2サーバーに接続することにより、リモートのDB2サーバーをクラッシュさせることが可能な場合があります。（IZ36683）

根據其版本來判斷，遠端主機上執行的 DB2 伺服器為 9.1 Fix Pack 7 之前版本。因此，會受到多個弱點影響：

  - 在某些情況下，軟體會在 OUTER JOIN 述詞之前套用 INNER JOIN 述詞，這可導致敏感資訊洩漏。 (JR31886)

  - 如果使用基於 LDAP 的驗證，且遠端 LDAP 伺服器設為允許匿名繫結，則可能無需有效密碼即可連線至 DB2 伺服器。(JR32272)

  - 藉由使用相關 Token 的 IPV6 位址格式的第三方 DRDA 用戶端連線至 DB2 伺服器，可能導致遠端 DB2 伺服器當機。(IZ36683)

根据其版本，远程主机上运行的 IBM DB2 服务器低于 9.1 Fix Pack 7。因此，该服务器受到多个漏洞的影响：

  - 在某些情况下，在 OUTER JOIN 谓词之前应用 INNER JOIN 谓词，这可导致敏感信息泄露。(JR31886)

  - 如果使用了基于 LDAP 的身份验证，并且远程 LDAP 服务器配置为允许匿名绑定，则可能在没有有效密码的情况下连接到 DB2 服务器。(JR32272)

  - 通过使用第三方 DRDA 客户端（使用相关标记的 IPV6 地址格式）连接到 DB2 服务器，可能导致远程 DB2 服务器崩溃。(IZ36683)

According to its version, the installed version of IBM DB2 server is older than 9.1 Fix Pack 7. Such versions are reportedly affected by an information disclosure vulnerability. Specifically, in certain situations an INNER JOIN predicate is applied before the OUTER JOIN  predicate, which could result in disclosure of sensitive information.  (JR31886).

ID	名稱	產品	系列	已發布	已更新	嚴重性
36216	IBM DB2 9.1 < Fix Pack 7 Multiple Vulnerabilities	Nessus	Databases	2009/4/22	2022/4/11	medium
36216	IBM DB2 9.1 < Fix Pack 7の複数の脆弱性	Nessus	Databases	2009/4/22	2022/4/11	medium
36216	IBM DB2 9.1 < Fix Pack 7 多個弱點	Nessus	Databases	2009/4/22	2022/4/11	medium
36216	IBM DB2 9.1 < Fix Pack 7 多个漏洞	Nessus	Databases	2009/4/22	2022/4/11	medium
5006	IBM DB2 9.1 < 9.1 Fix Pack 7 Information Disclosure	Nessus Network Monitor	Database	2004/8/18	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium