According to its version, the installation of IBM DB2 9.7 running on the remote host is prior to Fix Pack 9. It is, therefore, affected by one or more of the following vulnerabilities :

  - The included software, GSKit, contains several errors     related to SSL and TLS that can result in denial of     service, information disclosures, or unauthorized     insertion of an arbitrary root Certification Authority     certificate. (CVE-2012-2190, CVE-2012-2191,     CVE-2012-2203, CVE-2013-0169 / IC90395)

  - A stack-based buffer overflow exists related to     'db2aud' and 'db2flacc' that allows a local attacker     to elevate privileges to that of an instance owner. The     'db2aud' issue does not affect installs on the Windows     operating system. (CVE-2013-3475 / IC92495)

  - An unspecified error exists that allows an attacker to     gain SELECT, INSERT, UPDATE, or DELETE permissions to     database tables. Note that successful exploitation     requires the rights EXPLAIN, SQLADM, or DBADM.
    (CVE-2013-4033 / IC94523)

  - An error exists related to the XSLT parser that allows     a NULL pointer to be dereferenced. (CVE-2013-5466 /     IC97470)

  - An error exists related to queries containing OLAP     specifications that allows remote, authenticated     attackers to close database connections and deactivate     the database. (CVE-2013-6717 / IC95641)

バージョンによると、リモートホストで実行されている IBM DB2 9.7 は Fix Pack 9 以前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 同梱されたソフトウェアの GSKit には、SSL および TLS に関連するいくつかのエラーが含まれています。これにより、サービス拒否、情報漏洩、または任意の root 証明機関の証明書の未承認挿入が発生する可能性があります。（CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169/IC90395）

- 「db2aud」および「db2flacc」に関連するスタックベースのバッファオーバーフローが存在します。これにより、ローカルの攻撃者が、権限をインスタンス所有者の権限へと昇格することが可能です。「db2aud」の問題は、Windows OS のインストールには影響しません。（CVE-2013-3475/ IC92495）

- 攻撃者がデータベーステーブルに対する SELECT、INSERT、UPDATE、または DELETE 権限を取得することを可能にする、詳細不明なエラーが存在します。悪用を成功させるためには、EXPLAIN、SQLADM、または DBADM の権限が必要です。
 （CVE-2013-4033/ IC94523）

- NULL ポインターが逆参照されることを可能にする、XSLT パーサーに関連するエラーが存在します。（CVE-2013-5466/ IC97470）

- 認証されたリモートの攻撃者が、データベース接続を閉じて、データベースを非アクティブ化することを可能にする、OLAP 仕様を含むクエリに関連するエラーが存在します。（CVE-2013-6717/ IC95641）

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝比 Fix Pack 9 舊，因此受到下列一個或多個弱點影響：

- 隨附的軟體 GSKit 包含數個與 SSL 和 TLS 相關的錯誤，其可導致拒絕服務、資訊洩漏，或是在未經授權的情況下插入任意 root 憑證授權單位憑證。(CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169 / IC90395)

- 存在一個與「db2aud」和「db2flacc」相關的堆疊型緩衝區溢位，其會允許本機攻擊者將權限提升為執行個體擁有者的權限。「db2aud」問題不會影響 Windows 作業系統上的安裝項目。(CVE-2013-3475 / IC92495)

- 存在一個不明錯誤，其會允許攻擊者取得資料庫表格的 SELECT、INSERT、UPDATE 或 DELETE 權限。請注意，攻擊者需要 EXPLAIN、SQLADM 或 DBADM 權限，才能成功進行惡意利用。
 (CVE-2013-4033 / IC94523)

- 存在一個與 XSLT 剖析器相關的錯誤，其會允許系統將 NULL 指標解除參照。(CVE-2013-5466 / IC97470)

- 存在一個與含有 OLAP 規格的查詢相關的錯誤，其會允許經驗證的遠端攻擊者關閉資料庫連線和停用資料庫。(CVE-2013-6717 / IC95641)

根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于 Fix Pack 9。因此，它受到以下一个或多个漏洞的影响：

- 随附的 GSKit 软件包含多个涉及 SSL 和 TLS 的错误，可导致拒绝服务、信息泄露或未经授权地插入任意根证书颁发机构证书。（CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169 / IC90395）

- 存在一个与“db2aud”和“db2flacc”有关的基于堆栈的缓冲区溢出，允许本地攻击者将权限提升为实例所有者的权限。“db2aud”问题不影响 Windows 操作系统上的安装。(CVE-2013-3475/ IC92495)

- 存在一个不明错误，允许攻击者获得数据库表的 SELECT、INSERT、UPDATE 或 DELETE 权限。请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。
 (CVE-2013-4033/ IC94523)

- 存在一个与 XSLT 解析器有关的错误，允许取消引用空指针。(CVE-2013-5466/ IC97470)

- 存在一个与包含 OLAP 规范的查询有关的错误，允许经认证的远程攻击者关闭数据库连接并停用数据库。(CVE-2013-6717/ IC95641)

ID	名稱	產品	系列	已發布	已更新	嚴重性
71519	IBM DB2 9.7 < Fix Pack 9 Multiple Vulnerabilities	Nessus	Databases	2013/12/18	2022/4/11	critical
71519	IBM DB2 9.7 < Fix Pack 9 複数の脆弱性	Nessus	Databases	2013/12/18	2022/4/11	critical
71519	IBM DB2 9.7 < Fix Pack 9 多個弱點	Nessus	Databases	2013/12/18	2022/4/11	critical
71519	IBM DB2 9.7 < Fix Pack 9 多种漏洞	Nessus	Databases	2013/12/18	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical