According to its version, the installation of IBM DB2 9.1 running on the remote host is prior to Fix Pack 11. It is, therefore, affected by multiple  denial of service vulnerabilities :

  - The version of Java that is bundled with the     application can enter an infinite loop when handling     certain operations related to floating point numbers.
    (CVE-2010-4476)

  - The Distributed Relational Database Architecture (DRDA)     contains an error that can allow denial of service     conditions when handling certain maliciously crafted     requests. (CVE-2012-0710)

According to its version, the installation of IBM DB2 9.5 running on the remote host is prior to Fix Pack 9. It is, therefore, affected by the following vulnerabilities :

  - Incorrect, world-writable file permissions are in place     for the file 'NODES.REG'. (IC79518)

  - An unspecified error can allow attacks to cause a     denial of service via unspecified vectors. (IC76899)

  - A local user can exploit a vulnerability in the bundled     IBM Tivoli Monitoring Agent (ITMA) to escalate their     privileges. (IC79970)

  - An unspecified error in the DB2 Administration Server     (DAS) can allow remote privilege escalation or denial     of service via unspecified vectors. Note that this     issue does not affect Windows hosts. (IC80728)

  - An authorized user with 'CONNECT' privileges from     'PUBLIC' can cause a denial of service via unspecified     methods related to DB2's XML feature. (IC81379)

  - An authorized user with 'CONNECT' and 'CREATEIN'     privileges on a database can perform unauthorized     reads on tables. (IC81387)

根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 Fix Pack 9。因此，该数据库受到以下漏洞的影响：

  - 文件“NODES.REG”存在全域可写的错误文件权限。(IC79518)

  - 未知错误引发通过未知向量造成拒绝服务攻击。(IC76899)

  - 本地用户可利用 IBM Tivoli Monitoring Agent (ITMA) 套件中的漏洞来提升自己的权限。(IC79970)

  - DB2 Administration Server (DAS) 中存在一个不明错误，可通过不明矢量导致远程权限升级或拒绝服务。请注意，此问题不会影响 Windows 主机。(IC80728)

  - 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(IC81379)

  - 在数据库上具有“CONNECT”和“CREATEIN”权限的授权用户可对表格执行未经授权的读取。(IC81387)

根据其版本，远程主机上运行的 IBM DB2 9.1 安装版本低于 Fix Pack 11。因此，它受到多种拒绝服务漏洞的影响：

- 该应用程序捆绑的 Java 版本可在处理某些与浮点数有关的操作时进入无限循环。
 (CVE-2010-4476)

- 分布式关系数据库架构 (DRDA) 包含一个错误，可允许在处理某些恶意构建的请求时出现拒绝服务情况。(CVE-2012-0710)

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 Fix Pack 9 之前版本。因此，會受到下列弱點影響：

  - 對檔案「NODES.REG」設定不正確的全域可寫入檔案權限。(IC79518)

  - 一個不明錯誤，允許攻擊者透過不明向量造成拒絕服務。(IC76899)

  - 本機使用者可利用隨附的 IBM Tivoli Monitoring 代理程式 (ITMA) 中的弱點提升權限。(IC79970)

  - DB2 管理伺服器 (DAS) 中的不明錯誤可允許透過不明向量造成遠端權限提升或拒絕服務。請注意，此問題不會影響 Windows 主機。(IC80728)

  - 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法造成拒絕服務。(IC81379)

  - 具備資料庫的「CONNECT」和「CREATEIN」權限且獲得授權的使用者未經授權即可讀取資料表。(IC81387)

根據其版本，遠端主機上執行的 IBM DB2 9.1 安裝比 Fix Pack 11 舊，因此受到多個拒絕服務弱點影響：

- 處理某些與浮點數相關的運算時，應用程式隨附的 Java 版本可能會進入無限迴圈。
 (CVE-2010-4476)

- 分散式關聯資料庫架構 (DRDA) 含有一個錯誤，處理某些惡意特製的要求時，此錯誤可允許拒絕服務情形。(CVE-2012-0710)

バージョンによると、リモートホストで実行されているIBM DB2 9.5のインストールは、Fix Pack 9より前のものです。したがって、以下の脆弱性の影響を受けます：

  - 誰でも書き込むことができる誤ったファイル権限が、ファイル「NODES.REG」に設定されています。（IC79518）

  - 詳細不明なエラーにより、攻撃者は、詳細不明なベクトルを通じて、サービス拒否を引き起こす可能性があります。（IC76899）

  - ローカルユーザーは、バンドルされているIBM Tivoli Monitoring Agent（ITMA）の脆弱性を悪用することで、自身の権限を昇格できます。（IC79970）

  - DB2 Administration Server（DAS）の未特定のエラーにより、未特定のベクトルを介してリモートの権限昇格またはサービス拒否を発生できることがあります。Windowsホストは、この問題の影響を受けませんので注意してください。（IC80728）

  - 「PUBLIC」から「CONNECT」権限を取得している権限のあるユーザーが、DB2のXML機能に関連する特定されない方法でサービス拒否を引き起こす可能性があります。（IC81379）

  - データベースで「CONNECT」権限および「CREATEIN」権限がある認証されたユーザーは、テーブルで認証されていない読み取りを実行できます。（IC81387）

バージョンによると、リモートホストで実行されている IBM DB2 9.1 は Fix Pack 11 以前です。このため、複数のサービス拒否脆弱性の影響を受けます。

- アプリケーションにバンドルされている Java のバージョンが、浮動小数点数に関連する特定の操作を処理する際に、無限ループに陥る可能性があります。
 （CVE-2010-4476）

- Distributed Relational Database Architecture（DRDA）にエラーがあり、特定の悪意を持って細工されたリクエストを処理する際に、サービス拒否状態を引き起こす可能性があります。（CVE-2012-0710）

Versions of IBM DB2 9.5 earlier than Fix Pack 9 are potentially affected by multiple issues :

 - Incorrect, world-writable file permissions are in place for the file 'NODES.REG'. (IC79518)
 - An unspecified error can allow attacks to cause a denial of service via unspecified vectors. (IC76899)
 - A local user can exploit a vulnerability in the bundled IBM Tivoli Monitoring Agent (ITMA) to escalate their privileges. (IC79970)
 - An unspecified error in the DB2 Administration Server (DAS) can allow remote privilege escalation or denial of service via unspecified vectors. Note that this issue does not affect Windows hosts. (IC80728)
 - An authorized user with 'CONNECT' privileges from 'PUBLIC' can cause a denial of service via unspecified methods related to DB2's XML feature. (IC81379)
 - An authorized user with 'CONNECT' and 'CREATEIN' privileges on a database can perform unauthorized reads on tables. (IC81387)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59644	IBM DB2 9.1 < Fix Pack 11 Multiple DoS	Nessus	Databases	2012/6/21	2022/4/11	medium
58293	DB2 9.5 < Fix Pack 9 Multiple Vulnerabilities	Nessus	Databases	2012/3/8	2022/4/11	medium
58293	DB2 9.5 < Fix Pack 9 多个漏洞	Nessus	Databases	2012/3/8	2022/4/11	medium
59644	IBM DB2 9.1 < Fix Pack 11 多种 DoS	Nessus	Databases	2012/6/21	2022/4/11	medium
58293	DB2 9.5 < Fix Pack 9 多種弱點	Nessus	Databases	2012/3/8	2022/4/11	medium
59644	IBM DB2 9.1 < Fix Pack 11 多個 DoS	Nessus	Databases	2012/6/21	2022/4/11	medium
58293	DB2 9.5 < Fix Pack 9の複数の脆弱性	Nessus	Databases	2012/3/8	2022/4/11	medium
59644	Fix Pack 11 より前の IBM DB2 9.1 の複数の DoS	Nessus	Databases	2012/6/21	2022/4/11	medium
6347	IBM DB2 9.5 < 9.5 Fix Pack 9 Multiple Vulnerabilities	Nessus Network Monitor	Database	2012/3/14	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium