The IBM DB2 database server running on the remote host is prior to 9.5 Fix Pack 4. It is, therefore, affected by  multiple issues :

  - It may be possible to connect to DB2 servers without     valid passwords, provided LDAP-based authentication     is used and the remote LDAP server is configured to     allow anonymous binds. (JR32268)

  - It may be possible to trigger a denial of service     condition by sending malicious 'connect' data stream.
    (IZ37697)

  - By connecting to a DB2 server using a third-party DRDA     client that uses IPV6 address format of the correlation     token, it may be possible to crash the remote DB2     server. (IZ38874)

  - MODIFIED SQL DATA table function is not dropped even if     the maintainer does not have privileges to maintain the     objects. (IZ46774)

  - The 'DASAUTO' command can be run by a non-privileged     user. (IZ40352)

  - It may be possible for an unauthorized user to insert,     update, or delete rows in a table. (IZ50079)

According to its version, the IBM DB2 server running on the remote host is prior to 9.1 Fix Pack 8. It is, therefore, affected by multiple vulnerabilities :

  - MODIFIED SQL DATA table function is not dropped even if     the maintainer does not have privileges to maintain the     objects. (IZ46773)

  - It may be possible for an unauthorized user to insert,     update, or delete rows in a table. (IZ50078)  
  - An user without 'SETSESSIONUSER' privilege can perform     'SET SESSION AUTHORIZATION'. (IZ55883)

  - The 'DASAUTO' command can be run by a non-privileged     user. (IZ40340)

リモートホストで実行されているIBM DB2データベースサーバーが9.5 Fix Pack 4より前であるため、以下の複数の脆弱性の影響を受けます。

  - LDAPベースの認証が使用され、リモートのLDAPサーバーが匿名バインドを許可するように構成されている場合、有効なパスワードなしでDB2サーバーに接続できる場合があります。（JR32268）

  - 悪意のある「connect」データストリームを送信することで、サービス拒否状態が誘発される可能性があります。
    （IZ37697）

  - IPV6アドレス形式の相関トークンを使用するサードパーティのDRDAクライアントでDB2サーバーに接続することにより、リモートのDB2サーバーをクラッシュさせることが可能な場合があります。（IZ38874）

  - MODIFIED SQL DATAテーブル関数が、定義者がオブジェクトを維持するための権限がない場合であってもドロップされません。（IZ46774）

  -「DASAUTO」コマンドを、権限のないユーザーが実行できます。（IZ40352）

  - 権限のないユーザーが、テーブル内の行を挿入、更新、または削除する可能性があります。（IZ50079）

バージョンによって、リモートホストで実行されているIBM DB2サーバーが9.1 Fix Pack 8より前であるため、以下の複数の脆弱性の影響を受けます。

  - MODIFIED SQL DATAテーブル関数が、定義者がオブジェクトを維持するための権限がない場合であってもドロップされません。（IZ46773）

  - 権限のないユーザーが、テーブル内の行を挿入、更新、または削除する可能性があります。（IZ50078）  
  -「SETSESSIONUSER」権限のないユーザーが、「SET SESSION AUTHORIZATION」を実行できます。（IZ55883）

  -「DASAUTO」コマンドを、権限のないユーザーが実行できます。（IZ40340）

遠端主機上執行的 IBM DB2 資料庫伺服器為 9.5 Fix Pack 4 之前版本。因此，會受到多個問題影響：

  - 如果使用基於 LDAP 的驗證，且遠端 LDAP 伺服器設為允許匿名繫結，則可能無需有效密碼即可連線至 DB2 伺服器。(JR32268)

  - 透過傳送惡意的「連線」資料流或可觸發拒絕服務情形。
    (IZ37697)

  - 藉由使用相關 Token 的 IPV6 位址格式的第三方 DRDA 用戶端連線至 DB2 伺服器，可能導致遠端 DB2 伺服器當機。(IZ38874)

  - 即便維護程式沒有維護物件所需的權限，仍未捨棄「MODIFIED SQL DATA」表格函式。(IZ46774)

  -「DASAUTO」命令可由無權限的使用者執行。(IZ40352)

  - 未經授權的使用者可在表格中插入、更新或刪除列。(IZ50079)

根據其版本來判斷，遠端主機上執行的 IBM DB2 伺服器為 9.1 Fix Pack 8 之前版本。因此，會受到多個弱點影響：

  - 即便維護程式沒有維護物件所需的權限，仍未捨棄「MODIFIED SQL DATA」表格函式。(IZ46773)

  - 未經授權的使用者可在表格中插入、更新或刪除列。(IZ50078)  
  - 不具有「SETSESSIONUSER」權限的使用者可執行「SET SESSION AUTHORIZATION」。(IZ55883)

  -「DASAUTO」命令可由無權限的使用者執行。(IZ40340)

远程主机上运行的 IBM DB2 服务器低于 9.5 Fix Pack 4。因此，该服务器受到多个问题的影响：

  - 如果使用了基于 LDAP 的身份验证，并且远程 LDAP 服务器配置为允许匿名绑定，则可能在没有有效密码的情况下连接到 DB2 服务器。(JR32268)

  - 它可能通过发送恶意的“connect”数据流触发拒绝服务情况。
    (IZ37697)

  - 通过使用第三方 DRDA 客户端（使用相关标记的 IPV6 地址格式）连接到 DB2 服务器，可能导致远程 DB2 服务器崩溃。(IZ38874)

  - 即使维护者没有维护对象所需的特权，MODIFIED SQL DATA 表函数也不会丢弃。(IZ46774)

  - 非特权用户可运行“DASAUTO”命令。(IZ40352)

  - 未经授权的用户可能会在表中插入、更新或删除行。(IZ50079)

根据其版本，远程主机上运行的 IBM DB2 服务器低于 9.1 Fix Pack 8。因此，该服务器受到多个漏洞的影响：

  - 即使维护者没有维护对象所需的特权，MODIFIED SQL DATA 表函数也不会丢弃。(IZ46773)

  - 未经授权的用户可能会在表中插入、更新或删除行。(IZ50078)  
  - 无“SETSESSIONUSER”特权的用户可执行“SET SESSION AUTHORIZATION”。(IZ55883)

  - 非特权用户可运行“DASAUTO”命令。(IZ40340)

According to its version, the installation of IBM DB2 9.1 on the remote host is affected by one or more of the following vulnerabilities : 

  - MODIFIED SQL DATA table function is not dropped when definer loses required privileges to maintain the objects. (IZ46773/IZ46774)
  - A user without sufficient privileges could insert, update, or delete rows in a table. (IZ50078/IZ50079)
  - A user can perform 'SET SESSION AUTHORIZATION' without 'SETSESSIONUSER' privilege. (IZ55883)

ID	名稱	產品	系列	已發布	已更新	嚴重性
39007	IBM DB2 < 9.5 Fix Pack 4 Multiple Vulnerabilities	Nessus	Databases	2009/6/3	2022/4/11	medium
42044	IBM DB2 9.1 < Fix Pack 8 Multiple Vulnerabilities	Nessus	Databases	2009/10/6	2022/4/11	medium
39007	IBM DB2 < 9.5 Fix Pack 4の複数の脆弱性	Nessus	Databases	2009/6/3	2022/4/11	medium
42044	IBM DB2 9.1 < Fix Pack 8 複数の脆弱性	Nessus	Databases	2009/10/6	2022/4/11	medium
39007	IBM DB2 < 9.5 Fix Pack 4 多個弱點	Nessus	Databases	2009/6/3	2022/4/11	medium
42044	IBM DB2 9.1 < Fix Pack 8 多個弱點	Nessus	Databases	2009/10/6	2022/4/11	medium
39007	IBM DB2 < 9.5 Fix Pack 4 多个漏洞	Nessus	Databases	2009/6/3	2022/4/11	medium
42044	IBM DB2 9.1 < Fix Pack 8 多个漏洞	Nessus	Databases	2009/10/6	2022/4/11	medium
5190	IBM DB2 9.1 < 9.1 Fix Pack 8 Multiple Vulnerabilities	Nessus Network Monitor	Database	2009/9/29	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium