The IBM DB2 database server running on the remote host is prior to 9.5 Fix Pack 4. It is, therefore, affected by  multiple issues :

  - It may be possible to connect to DB2 servers without     valid passwords, provided LDAP-based authentication     is used and the remote LDAP server is configured to     allow anonymous binds. (JR32268)

  - It may be possible to trigger a denial of service     condition by sending malicious 'connect' data stream.
    (IZ37697)

  - By connecting to a DB2 server using a third-party DRDA     client that uses IPV6 address format of the correlation     token, it may be possible to crash the remote DB2     server. (IZ38874)

  - MODIFIED SQL DATA table function is not dropped even if     the maintainer does not have privileges to maintain the     objects. (IZ46774)

  - The 'DASAUTO' command can be run by a non-privileged     user. (IZ40352)

  - It may be possible for an unauthorized user to insert,     update, or delete rows in a table. (IZ50079)

リモートホストで実行されているIBM DB2データベースサーバーが9.5 Fix Pack 4より前であるため、以下の複数の脆弱性の影響を受けます。

  - LDAPベースの認証が使用され、リモートのLDAPサーバーが匿名バインドを許可するように構成されている場合、有効なパスワードなしでDB2サーバーに接続できる場合があります。（JR32268）

  - 悪意のある「connect」データストリームを送信することで、サービス拒否状態が誘発される可能性があります。
    （IZ37697）

  - IPV6アドレス形式の相関トークンを使用するサードパーティのDRDAクライアントでDB2サーバーに接続することにより、リモートのDB2サーバーをクラッシュさせることが可能な場合があります。（IZ38874）

  - MODIFIED SQL DATAテーブル関数が、定義者がオブジェクトを維持するための権限がない場合であってもドロップされません。（IZ46774）

  -「DASAUTO」コマンドを、権限のないユーザーが実行できます。（IZ40352）

  - 権限のないユーザーが、テーブル内の行を挿入、更新、または削除する可能性があります。（IZ50079）

According to its version, the installation of IBM DB2 9.5 running on the remote host is prior to 9.5 Fix Pack 6. It is, therefore, affected by one or more of the following issues :

  - The Install component on Linux, UNIX, and Windows     enforces an unintended limit on password length, which     makes it easier for attackers to obtain access via a     brute-force attack. (IC62856)     
  - The Security component logs AUDIT events by using a     USERID and an AUTHID value corresponding to the instance     owner, instead of a USERID and an AUTHID value     corresponding to the logged-in user account, which makes     it easier for remote, authenticated users to execute     Audit administration commands without discovery.
    (IC65184)

  - A privilege escalation vulnerability exists in the     DB2STST program (on Linux and Unix platforms only).     (IC65703)

  - A malicious user could use the DB2DART program to     overwrite files owned by the instance owner. (IC65756)

  - The scalar function REPEAT contains a buffer overflow     that a malicious user with a valid database connection     could manipulate, causing the DB2 server to trap.     (IC65933)

  - The Net Search Extender implementation in the Text     Search component does not properly handle an     alphanumeric Fuzzy search, which could allow a remote,     authenticated user to consume memory or even hang     the system via the 'db2ext.textSearch' function.
    (IC66613)

  - Special group and user enumeration operation on the DB2     server or DB2 Administrator Server (DAS) could trap     when running on Windows 2008. (IC66642)

  - A weakness in the SSL v3 / TLS protocol involving     session renegotiation may allow an attacker to inject     an arbitrary amount of plaintext into the beginning of     the application protocol stream, which could facilitate     man-in-the-middle attacks. (IC68054)

  - A memory leak in the Relational Data Services component,     when the connection concentrator is enabled, allows     remote, authenticated users to cause a denial of service     (heap memory consumption) by using a different code page     than the database server. (IC68182)

  - An unspecified remote buffer overflow vulnerability exists     in the DB2 administrative server. (IC70538)

  - The 'MODIFIED SQL DATA' table function is not dropped     when a definer loses required privileges to maintain     the objects. (IZ46774)

  - The DRDA Services component allows a remote,     authenticated user to cause the database server to     ABEND by using the client CLI on Linux, UNIX, or     Windows for executing a prepared statement with a large     number of parameter markers. (IZ56428)

  - The 'Query Compiler, Rewrite, Optimizer' component     allows remote, authenticated users to cause a denial of     service (CPU consumption) via a crafted query involving     certain UNION ALL views, leading to an indefinitely     large amount of compilation time. (IZ58417)

  - The Engine Utilities component uses world-writable     permissions for the 'sqllib/cfg/db2sprf' file, which     could allow a local user to gain privileges by modifying     this file. (IZ68463)

  - The audit facility in the Security component uses     instance-level audit settings to capture CONNECT and     AUTHENTICATION events in certain circumstances in which     database-level audit settings were intended, which might     make it easier for remote attackers to connect without     discovery. (JR34218)

  - A memory leak in the Relational Data Services component     allows remote, authenticated users to cause a denial of     service (heap memory consumption) by executing a user-     defined function (UDF) or stored procedure while using a     different code page than the database server. (LI75022)

According to its version, the installation of IBM DB2 9.1 running on the remote host is affected by one or more of the following issues :

  - The 'MODIFIED SQL DATA' table function is not dropped     when a definer loses required privileges to maintain     the objects. (IZ46773)

  - A privilege escalation vulnerability exists in the     DB2STST program (on Linux and Unix platforms only).     (IC65408)

  - A malicious user could use the DB2DART program to     overwrite files owned by the instance owner. (IC65749)

  - A heap overflow vulnerability exists in the 'REPEAT'     scalar function. A remote attacker with a valid     database connection could exploit this issue to execute     arbitrary code subject to the privileges under which     the database service operates. (IC65922)

  - Special group and user enumeration operation on the DB2     server or DB2 Administrator Server (DAS) could trap     when running on Windows 2008. (IC66099)

  - A weakness in the SSL v3 / TLS protocol involving     session renegotiation may allow an attacker to inject     an arbitrary amount of plaintext into the beginning of     the application protocol stream, which could facilitate     man-in-the-middle attacks. (IC67848)

According to its version, the installation of IBM DB2 9.7 running on the remote host is affected by one or more of the following issues :

  - The 'MODIFIED SQL DATA' table function is not dropped     when a definer loses required privileges to maintain     the objects. (IC63548)

  - A privilege escalation vulnerability exists in the     DB2STST program (on Linux and Unix platforms only).     (IC65742)

  - A malicious user could use the DB2DART program to     overwrite files owned by the instance owner. (IC65762)

  - The scalar function REPEAT contains a buffer overflow     that a malicious user with a valid database connection     could manipulate, causing the DB2 server to trap.     (IC65935)

  - Special group and user enumeration operation on the DB2     server or DB2 Administrator Server (DAS) could trap     when running on Windows 2008. (IC66643)

  - It is possible to execute non-DDL statements even after     an user's DBADM authority has been revoked. (IC66815)

  - If the database configuration parameter 'AUTO_REVAL' is     set to 'IMMEDIATE', system granted privileges are not     regenerated. (IC67008)

  - 'Monitor Administrative Views' available in SYSIBMADM     schema are publicly viewable. (IC67819)

  - A weakness in the SSL v3 / TLS protocol involving     session renegotiation may allow an attacker to inject     an arbitrary amount of plaintext into the beginning of     the application protocol stream, which could facilitate     man-in-the-middle attacks. (IC68055)

  - By sending a specially crafted packet to the Tivoli     Monitoring Agent (KUDDB2), which listens on TCP port     6014 by default, it may be possible to trigger a denial     of service condition. (IC68762)

According to its version, the IBM DB2 server running on the remote host is prior to 9.1 Fix Pack 8. It is, therefore, affected by multiple vulnerabilities :

  - MODIFIED SQL DATA table function is not dropped even if     the maintainer does not have privileges to maintain the     objects. (IZ46773)

  - It may be possible for an unauthorized user to insert,     update, or delete rows in a table. (IZ50078)  
  - An user without 'SETSESSIONUSER' privilege can perform     'SET SESSION AUTHORIZATION'. (IZ55883)

  - The 'DASAUTO' command can be run by a non-privileged     user. (IZ40340)

遠端主機上執行的 IBM DB2 資料庫伺服器為 9.5 Fix Pack 4 之前版本。因此，會受到多個問題影響：

  - 如果使用基於 LDAP 的驗證，且遠端 LDAP 伺服器設為允許匿名繫結，則可能無需有效密碼即可連線至 DB2 伺服器。(JR32268)

  - 透過傳送惡意的「連線」資料流或可觸發拒絕服務情形。
    (IZ37697)

  - 藉由使用相關 Token 的 IPV6 位址格式的第三方 DRDA 用戶端連線至 DB2 伺服器，可能導致遠端 DB2 伺服器當機。(IZ38874)

  - 即便維護程式沒有維護物件所需的權限，仍未捨棄「MODIFIED SQL DATA」表格函式。(IZ46774)

  -「DASAUTO」命令可由無權限的使用者執行。(IZ40352)

  - 未經授權的使用者可在表格中插入、更新或刪除列。(IZ50079)

远程主机上运行的 IBM DB2 服务器低于 9.5 Fix Pack 4。因此，该服务器受到多个问题的影响：

  - 如果使用了基于 LDAP 的身份验证，并且远程 LDAP 服务器配置为允许匿名绑定，则可能在没有有效密码的情况下连接到 DB2 服务器。(JR32268)

  - 它可能通过发送恶意的“connect”数据流触发拒绝服务情况。
    (IZ37697)

  - 通过使用第三方 DRDA 客户端（使用相关标记的 IPV6 地址格式）连接到 DB2 服务器，可能导致远程 DB2 服务器崩溃。(IZ38874)

  - 即使维护者没有维护对象所需的特权，MODIFIED SQL DATA 表函数也不会丢弃。(IZ46774)

  - 非特权用户可运行“DASAUTO”命令。(IZ40352)

  - 未经授权的用户可能会在表中插入、更新或删除行。(IZ50079)

バージョンによると、リモートホストにインストールされている DB2 9.5 は、9.5 Fix Pack 6 より前のバージョンです。このようなバージョンは、以下の 1 つ以上の問題の影響を受けます。

  - Linux、UNIX、Windows 上のインストールコンポーネントにより、パスワードの長さに意図しない制限が強制されます。これにより、攻撃者が力ずくの攻撃を介してアクセス権を取得するのが簡単になります。（IC62856）
    
  - セキュリティコンポーネントは、ログインユーザーのアカウントに対応した USERID 値と AUTHID 値ではなく、インスタンスのオーナーに対応した USERID 値と AUTHID 値によって AUDIT イベントをログに記録します。これにより、認証されたリモートユーザーが、発見されることなく監査管理コマンドを実行することが容易になります。
    （IC65184）

  - DB2STST プログラムに権限昇格脆弱性があります（Linux および Unix プラットフォームのみ）。 
    （IC65703）

  - 悪意のあるユーザーが、DB2DART プログラムを使って、インスタンスのオーナーが所有するファイルを上書きすることがあります。（IC65756）

  - スカラー関数 REPEAT にバッファオーバーフローが含まれています。悪意のあるユーザーが有効なデータベース接続を使用して操作し、DB2 サーバーのトラップを引き起こすことがあります。 
    （IC65933）

  - テキスト検索コンポーネントの Net Search Extender 実装は、英数字のファジー検索を適切に処理しません。これにより、認証されたリモートユーザーが、「db2ext.textSearch」機能を介してメモリを消費することや、システムをハングすることすら、できる場合があります。
    （IC66613）

  - DB2 サーバーまたは DB2 Administrator Server（DAS）が Windows 2008 で実行されている場合、グループおよびユーザーの特殊な列挙操作がトラップすることがあります。（IC66642）

  - セッションの再ネゴシエーションなどの SSL v3 / TLS プロトコルの弱点により、攻撃者が、アプリケーションプロトコルストリームの先頭に任意の量の平文を挿入することで、中間者攻撃を容易にできることがあります。（IC68054）

  - コネクションコンセントレータが有効なときのリレーショナルデータサービスコンポーネントでのメモリ漏洩により、認証されたリモートユーザーが、データベースサーバーとは異なるコードページを使うことで、サービス拒否（ヒープメモリの消費）を引き起こすことができます。（IC68182）

  - DB2 管理サーバーに、未特定のリモートバッファオーバーフロー脆弱性があります。（IC70538）

  - 定義者がオブジェクトを維持するために必要な権限を失ったとき、「MODIFIED SQL DATA」テーブル機能がドロップされません。（IZ46774）

  - DRDA Services コンポーネントにより、認証されたリモートユーザーが、大量のパラメーターマーカーが含まれているプリペアドステートメントを実行するために、Linux、UNIX、または Windows 上のクライアント CLI を使うことで、データベースサーバーの異常終了を引き起こすことができます。（IZ56428）

  - 「クエリコンパイラ」、「再書き込み」、「オプティマイザ」コンポーネントにより、認証されたリモートユーザーが、特定の UNION ALL ビューが含まれている作り上げられたクエリを介してサービス拒否（CPU の消費）を引き起こせることがあります。コンパイル時間が無限に大きくなります。（IZ58417）

  - エンジンユーティリティコンポーネントでは、「sqllib/cfg/db2sprf」ファイルに対して誰でも書き込み可能な権限が使用されており、これによってローカルユーザーが、このファイルを変更することで、権限を取得できることがあります。（IZ68463）

  - セキュリティコンポーネントの監査機能は、データベースレベルでの監査設定が意図されている特定の状況で、インスタンスレベルの監査設定を使って CONNECT イベントおよび AUTHENTICATION イベントをキャプチャし、これによって、リモートの攻撃者が発見されずに接続することが容易になることがあります。（JR34218）

  - リレーショナルデータサービスコンポーネントでのメモリ漏洩により、認証されたリモートの攻撃者が、ユーザー定義の機能（UDF）または保存されている手順を実行し、その一方でデータベースサーバーとは異なるコードページを使用して、サービス拒否（ヒープメモリの消費）を引き起こすことができます。（LI75022）

バージョンによって、リモートホストで実行する IBM DB2 9.1 のインストールは、1 つまたは複数の以下の問題の影響を受けます。

- 定義者がオブジェクトを維持するために必要な権限を失った場合、「MODIFIED SQL DATA」テーブル関数がドロップされません。（IZ46773）

- DB2STST プログラムに権限昇格脆弱性があります（Linux および Unix プラットフォームのみ）。（IC65408）

- 悪意のあるユーザーが、DB2DART プログラムを使って、インスタンスのオーナーが所有するファイルを上書きする可能性があります。（IC65749）

-「REPEAT」スカラー関数に、ヒープオーバーフローの脆弱性が存在します。有効なデータベース接続があるリモートの攻撃者が、この問題を悪用して、データベースサービスが操作する権限にしたがって、任意のコードを実行する可能性があります。（IC65922）

- DB2 サーバーまたは DB2 Administrator Server（DAS）が Windows 2008 で実行されている場合、グループおよびユーザーの特殊な列挙操作がトラップする可能性があります。（IC66099）

- セッションの再ネゴシエーションなどの SSL v3 / TLS プロトコルの弱点により、攻撃者が、アプリケーションプロトコルストリームの先頭に任意の量の平文を挿入することで、中間者攻撃を容易にできる可能性があります。（IC67848）

バージョンによって、リモートホストで実行されているIBM DB2サーバーが9.1 Fix Pack 8より前であるため、以下の複数の脆弱性の影響を受けます。

  - MODIFIED SQL DATAテーブル関数が、定義者がオブジェクトを維持するための権限がない場合であってもドロップされません。（IZ46773）

  - 権限のないユーザーが、テーブル内の行を挿入、更新、または削除する可能性があります。（IZ50078）  
  -「SETSESSIONUSER」権限のないユーザーが、「SET SESSION AUTHORIZATION」を実行できます。（IZ55883）

  -「DASAUTO」コマンドを、権限のないユーザーが実行できます。（IZ40340）

バージョンによって、リモートホストで実行する IBM DB2 9.7 のインストールは、1 つまたは複数の以下の問題の影響を受けます。

- 定義者がオブジェクトを維持するために必要な権限を失った場合、「MODIFIED SQL DATA」テーブル関数がドロップされません。（IC63548）

- DB2STST プログラムに権限昇格脆弱性があります（Linux および Unix プラットフォームのみ）。（IC65742）

- 悪意のあるユーザーが、DB2DART プログラムを使って、インスタンスのオーナーが所有するファイルを上書きする可能性があります。（IC65762）

- スカラー関数 REPEAT にバッファオーバーフローが含まれています。悪意のあるユーザーが有効なデータベース接続を使用して操作し、DB2 サーバーのトラップを引き起こす可能性があります。（IC65935）

- DB2 サーバーまたは DB2 Administrator Server（DAS）が Windows 2008 で実行されている場合、グループおよびユーザーの特殊な列挙操作がトラップする可能性があります。（IC66643）

- ユーザーの DBADM 権限が剥奪された後でもDDL 以外のステートメントを実行することが可能です。（IC66815）

- データベース構成パラメーター「AUTO_REVAL」が「IMMEDIATE」に設定されると、システム付与の権限は再生成されません。（IC67008）

- SYSIBMADM スキーマで利用可能な「Monitor Administrative Views」がパブリックで表示可能です。（IC67819）

- セッションの再ネゴシエーションなどの SSL v3 / TLS プロトコルの弱点により、攻撃者が、アプリケーションプロトコルストリームの先頭に任意の量の平文を挿入することで、中間者攻撃を容易にできる可能性があります。（IC68055）

- 特別に細工されたパケットを、デフォルトで TCP ポート 6014 でリッスンする Tivoli Monitoring Agent（KUDDB2）に送信することで、サービス拒否状態が発生する可能性があります。（IC68762）

根据其版本，远程主机中运行安装的 IBM DB2 9.1 版本受到一个或多个以下问题的影响：- 定义者丢失维护对象所需的权限时，未释放“MODIFIED SQL DATA”表函数。(IZ46773) - DB2STST 程序中存在权限提升漏洞（仅在 Linux 和 Unix 平台上）。(IC65408) - 恶意用户可以使用 DB2DART 程序覆盖实例所有者拥有的文件。(IC65749) -“REPEAT”标量函数中存在一个堆溢出漏洞。可有效连接数据库的远程攻击者可利用此问题，以数据库服务操作所需权限执行任意代码。(IC65922) - 在 Windows 2008 中运行时，DB2 服务器或 DB2 管理服务器 (DAS) 中的特定组和用户枚举操作可能存在漏洞。(IC66099) - 涉及会话重新协商的 SSL v3 / TLS 协议中存在一个弱点，导致攻击者可以将任意数量的明文插入应用程序协议流的开头，以便于他们发动中间人攻击。(IC67848)

根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 9.5 Fix Pack 6。因此，该数据库受到以下一个或多个问题的影响：

  - Linux、UNIX 和 Windows 上的安装组件会在无意间强制限制密码长度，这使攻击者更容易通过暴力攻击获取访问权限。(IC62856)     
  - Security 组件使用实例所有者相应的 USERID 和 AUTHID 值（而不是已登录用户帐户相应的 USERID 和 AUTHID 值）来记录 AUDIT 事件日志，这使经过身份验证的远程用户更容易在不被发现的情况下执行审核管理命令。
    (IC65184)

  - DB2STST 程序中存在特权提升漏洞（仅在 Linux 和 Unix 平台上）。(IC65703)

  - 恶意用户可以使用 DB2DART 程序覆盖实例所有者拥有的文件。(IC65756)

  - 标量函数 REPEAT 存在缓冲区溢出漏洞，具备有效数据库连接的恶意用户可利用此漏洞，为 DB2 服务器设陷阱。(IC65933)

  -“文本搜索”组件中的 Net Search Extender 实现没有正确处理字母数字的模糊搜索，导致经过认证的远程用户可以通过“db2ext.textSearch”函数消耗内存甚至是挂起系统。
    (IC66613)

  - 在 Windows 2008 中运行时，DB2 服务器或 DB2 Administrator Server (DAS) 中的特定组和用户枚举操作可能存在漏洞。(IC66642)

  - 涉及会话重新协商的 SSL v3 / TLS 协议中存在一个漏洞，攻击者可利用此漏洞，将任意数量的明文插入应用程序协议流的开头，以便发动中间人攻击。(IC68054)

  - Relational Data Services 组件中存在内存泄漏，在启用连接集中器时，经过身份验证的远程用户可利用此漏洞，通过使用不同于数据库服务器的代码页面，造成拒绝服务（堆内存消耗）。(IC68182)

  - DB2 管理服务器中存在不明的远程缓冲区溢出漏洞。(IC70538)

  - 定义者丢失维护对象所需的特权时，未释放“MODIFIED SQL DATA”表函数。(IZ46774)

  - 经过身份验证的远程用户可利用 DRDA Services 组件，通过在 Linux、UNIX 或 Windows 中使用客户端 CLI 执行带有大量参数标记的预处理语句，造成数据库服务器 ABEND。(IZ56428)

  - 经过身份验证的远程用户可利用“Query Compiler、Rewrite、Optimizer”组件，通过涉及特定 UNION ALL 视图的构建查询，造成拒绝服务（CPU 消耗），进而导致无限期延长编译时间。(IZ58417)

  - Engine Utilities 组件对“sqllib/cfg/db2sprf”文件使用全局可写权限，本地用户可利用此漏洞，通过修改此文件，获取特权。(IZ68463)

  - 在特定情况下（需要数据库级别的审核设置），Security 组件中的审核功能仍然使用实例级别的审核设置捕获 CONNECT 和 AUTHENTICATION 事件，这使远程攻击者更容易在不被发现的情况下进行连接。(JR34218)

  - Relational Data Services 组件中存在内存泄漏，经过身份验证的远程用户可利用此漏洞，通过在使用不同于数据库服务器的代码页面时执行用户定义的函数 (UDF) 或存储程序，造成拒绝服务（堆内存消耗）。(LI75022)

根據其版本，遠端主機上安裝的 IBM DB2 9.1 受到以下一或多個問題的影響：

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IZ46773)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65408)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65749)

  -「REPEAT」純量函式中存在一個堆積溢位弱點。具有有效資料庫連線的遠端攻擊者可惡意利用此問題來執行任意程式碼，但這需要具有資料庫服務操作所需權限。(IC65922)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66099)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC67848)

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 9.5 Fix Pack 6 之前版本。因此，會受到下列一個或多個問題影響：

  - Linux、UNIX 和 Windows 上的 Install 元件對密碼長度強制進行非預期限制，這讓攻擊者更容易透過暴力密碼破解攻擊獲得存取權。(IC62856)     
  - Security 元件使用與執行個體擁有者對應的 USERID 和 AUTHID 值 (而非與登入使用者帳戶對應的 USERID 和 AUTHID 值) 記錄 AUDIT 事件，這讓經過驗證的遠端使用者更容易在不被察覺的情況下執行稽核管理命令。
    (IC65184)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65703)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65756)

  - 純量函式 REPEAT 有一個緩衝區溢位弱點，具有有效資料庫連線的惡意使用者可以利用此弱點造成 DB2 伺服器設陷。(IC65933)

  - 文字搜尋元件中的 Net Search Extender 實作未適當處理英數字元模糊搜尋，可導致經過驗證的遠端使用者透過「db2ext.textSearch」函式消耗記憶體或甚至造成系統當機。
    (IC66613)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66642)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC68054)

  - Relational Data Services 元件中有一個記憶體洩漏弱點，在啟用連線集訊器的情況下，經驗證的遠端使用者可利用此弱點，使用與資料庫伺服器不同的字碼頁造成拒絕服務 (堆積記憶體消耗)。(IC68182)

  - DB2 管理伺服器中存在不明的遠端緩衝區溢位弱點。(IC70538)

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IZ46774)

  - DRDA 服務元件允許經過驗證的遠端使用者在 Linux、UNIX 或 Windows 上使用用戶端 CLI 執行準備好的具有大量參數標記的陳述式，造成資料庫伺服器異常結束。(IZ56428)

  -「Query Compiler, Rewrite, Optimizer」元件允許經過驗證的遠端使用者透過涉及特定 UNION ALL 檢視的特製查詢造成拒絕服務 (CPU 消耗)，從而導致編譯時間過長。(IZ58417)

  - Engine Utilities 元件使用「sqllib/cfg/db2sprf」檔案的任何人皆可寫入權限，這可導致本機使用者透過修改此檔案來取得權限。(IZ68463)

  - 在需要資料庫層級稽核設定的特定環境中，Security 元件的稽核功能會使用執行個體層級的稽核設定來擷取 CONNECT 和 AUTHENTICATION 事件，這可能讓遠端攻擊者更容易在不被察覺的情況下連線。(JR34218)

  - Relational Data Services 元件中存在記憶體洩漏弱點，經過驗證的遠端使用者可以利用此弱點，在使用與資料庫伺服器不同的字碼頁時執行使用者定義函數 (UDF) 或預存程序，從而造成拒絕服務 (堆積記憶體消耗)。(LI75022)

根據其版本來判斷，遠端主機上執行的 IBM DB2 伺服器為 9.1 Fix Pack 8 之前版本。因此，會受到多個弱點影響：

  - 即便維護程式沒有維護物件所需的權限，仍未捨棄「MODIFIED SQL DATA」表格函式。(IZ46773)

  - 未經授權的使用者可在表格中插入、更新或刪除列。(IZ50078)  
  - 不具有「SETSESSIONUSER」權限的使用者可執行「SET SESSION AUTHORIZATION」。(IZ55883)

  -「DASAUTO」命令可由無權限的使用者執行。(IZ40340)

根據其版本，遠端主機上安裝的 IBM DB2 9.7 受到以下一或多個問題的影響：

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IC63548)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65742)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65762)

  - 純量函式 REPEAT 有一個緩衝區溢位弱點，具有有效資料庫連線的惡意使用者可以利用此弱點造成 DB2 伺服器設陷。(IC65935)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66643)

  - 即使在撤銷使用者的 DBADM 授權之後，仍有可能執行非 DDL 陳述式。(IC66815)

  - 如果資料庫組態參數「AUTO_REVAL」設為「IMMEDIATE」，則不會重新產生系統提供的權限。(IC67008)

  - SYSIBMADM 配置中可用的「Monitor Administrative Views」可公開檢視。(IC67819)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC68055)

  - 藉由將特製封包傳送至預設在 TCP 連接埠 6014 上接聽的 Tivoli Monitoring Agent (KUDDB2)，攻擊者可觸發拒絕服務情形。(IC68762)

根据其版本，远程主机上运行的 IBM DB2 服务器低于 9.1 Fix Pack 8。因此，该服务器受到多个漏洞的影响：

  - 即使维护者没有维护对象所需的特权，MODIFIED SQL DATA 表函数也不会丢弃。(IZ46773)

  - 未经授权的用户可能会在表中插入、更新或删除行。(IZ50078)  
  - 无“SETSESSIONUSER”特权的用户可执行“SET SESSION AUTHORIZATION”。(IZ55883)

  - 非特权用户可运行“DASAUTO”命令。(IZ40340)

根据其版本，远程主机中运行安装的 IBM DB2 9.7 版本受到一个或多个以下问题的影响：- 定义者丢失维护对象所需的权限时，未释放“MODIFIED SQL DATA”表函数。(IC63548) - DB2STST 程序中存在权限提升漏洞（仅在 Linux 和 Unix 平台上）。(IC65742) - 恶意用户可以使用 DB2DART 程序覆盖实例所有者拥有的文件。(IC65762) - 标量函数 REPEAT 存在缓冲区溢出漏洞，具备有效数据库连接的恶意用户可以利用此漏洞来为 DB2 服务器设陷阱。(IC65935) - 在 Windows 2008 中运行时，DB2 服务器或 DB2 管理服务器 (DAS) 中的特定组和用户枚举操作可能存在漏洞。(IC66643) - 即使在撤消用户的 DBADM 颁发机构之后也可能执行非 DDL 语句。(IC66815) - 如果数据库配置参数“AUTO_REVAL”设为“IMMEDIATE”，则不会重新产生系统提供的权限。(IC67008) - SYSIBMADM 方案中可用的“Monitor Administrative Views”可公开查看。(IC67819) - 涉及会话重新协商的 SSL v3 / TLS 协议中存在一个弱点，导致攻击者可以将任意数量的明文插入应用程序协议流的开头，以便于他们发动中间人攻击。(IC68055) - 将特别构建的数据包发送到默认在 TCP 端口 6014 上监听的 Tivoli Monitoring Agent (KUDDB2)，便可能触发拒绝服务情况。(IC68762)

According to its version, the installation of IBM DB2 9.1 on the remote host is affected by one or more of the following vulnerabilities : 

  - MODIFIED SQL DATA table function is not dropped when definer loses required privileges to maintain the objects. (IZ46773/IZ46774)
  - A user without sufficient privileges could insert, update, or delete rows in a table. (IZ50078/IZ50079)
  - A user can perform 'SET SESSION AUTHORIZATION' without 'SETSESSIONUSER' privilege. (IZ55883)

Versions of IBM DB2 9.7 earlier than Fix Pack 2 are potentially affected by multiple vulnerabilities :

  -  If the database configuration parameter 'AUTO_REVAL' is set to 'IMMEDIATE', system granted privileges are note regenerated. (IC67008)
 - 'Monitor Administrative Views' available in the SYSIBMADM schema are publicly viewable. (IC67819)
 - A weakness in the SSL v3 / TLS protocol involving session renegotiation may allow an attacker to inject an arbitrary amount of plaintext into the beginning of the application protocol stream, which could facilitate man-in-the-middle attacks. (IC68055)
 - By sending a specially crafted packet to Tivoli Monitoring Agent (KUDDB2) listening on TCP port 6014, it may be possible to trigger a denial of service condition. (IC68762)

ID	名稱	產品	系列	已發布	已更新	嚴重性
39007	IBM DB2 < 9.5 Fix Pack 4 Multiple Vulnerabilities	Nessus	Databases	2009/6/3	2022/4/11	medium
39007	IBM DB2 < 9.5 Fix Pack 4の複数の脆弱性	Nessus	Databases	2009/6/3	2022/4/11	medium
49120	IBM DB2 9.5 < Fix Pack 6a Multiple Vulnerabilities	Nessus	Databases	2010/9/7	2022/4/11	critical
46173	IBM DB2 9.1 < Fix Pack 9 Multiple Vulnerabilities	Nessus	Databases	2010/4/28	2022/4/11	medium
46766	IBM DB2 9.7 < Fix Pack 2 Multiple Vulnerabilities	Nessus	Databases	2010/6/1	2022/4/11	medium
42044	IBM DB2 9.1 < Fix Pack 8 Multiple Vulnerabilities	Nessus	Databases	2009/10/6	2022/4/11	medium
39007	IBM DB2 < 9.5 Fix Pack 4 多個弱點	Nessus	Databases	2009/6/3	2022/4/11	medium
39007	IBM DB2 < 9.5 Fix Pack 4 多个漏洞	Nessus	Databases	2009/6/3	2022/4/11	medium
49120	DB2 9.5 < Fix Pack 6a の複数の脆弱性	Nessus	Databases	2010/9/7	2022/4/11	critical
46173	IBM DB2 9.1 < Fix Pack 9 複数の脆弱性	Nessus	Databases	2010/4/28	2022/4/11	medium
42044	IBM DB2 9.1 < Fix Pack 8 複数の脆弱性	Nessus	Databases	2009/10/6	2022/4/11	medium
46766	IBM DB2 9.7 < Fix Pack 2 複数の脆弱性	Nessus	Databases	2010/6/1	2022/4/11	medium
46173	IBM DB2 9.1 < Fix Pack 9 多种漏洞	Nessus	Databases	2010/4/28	2022/4/11	medium
49120	IBM DB2 9.5 < Fix Pack 6a 多种漏洞	Nessus	Databases	2010/9/7	2022/4/11	critical
46173	IBM DB2 9.1 < Fix Pack 9 多個弱點	Nessus	Databases	2010/4/28	2022/4/11	medium
49120	IBM DB2 9.5 < Fix Pack 6a 多個弱點	Nessus	Databases	2010/9/7	2022/4/11	critical
42044	IBM DB2 9.1 < Fix Pack 8 多個弱點	Nessus	Databases	2009/10/6	2022/4/11	medium
46766	IBM DB2 9.7 < Fix Pack 2 多個弱點	Nessus	Databases	2010/6/1	2022/4/11	medium
42044	IBM DB2 9.1 < Fix Pack 8 多个漏洞	Nessus	Databases	2009/10/6	2022/4/11	medium
46766	IBM DB2 9.7 <= Fix Pack 2 多个漏洞	Nessus	Databases	2010/6/1	2022/4/11	medium
5190	IBM DB2 9.1 < 9.1 Fix Pack 8 Multiple Vulnerabilities	Nessus Network Monitor	Database	2009/9/29	2019/3/6	medium
5556	IBM DB2 9.7 < 9.7 Fix Pack 2 Multiple Vulnerabilities	Nessus Network Monitor	Database	2010/6/1	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

critical

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

critical

medium

critical

medium

medium

medium

medium

medium

medium