According to its version, the installation of IBM DB2 running on the remote host allows unsafe access to several setuid-root binaries. A local attacker can exploit this to crash the affected database server or possibly even gain root-level access. 

In addition, the fenced userid may be able to access directories without proper authorization.

バージョンによっては、リモートホストで実行されている IBM DB2のインストールで、いくつかのsetuid-rootバイナリに対する安全でないアクセスが許可されます。ローカル攻撃者がこれを悪用して、影響を受けるデータベースサーバーをクラッシュさせたり、rootレベルのアクセス権を取得したりする可能性があります。 

さらに、fencedユーザーIDが適切な権限がない状態でディレクトリにアクセスできる可能性があります。

根據其版本來判斷，遠端主機上安裝的 IBM DB2 允許使用者以不安全的方式存取若干 setuid-root 二進位檔。本機攻擊者可利用此問題造成受影響的資料庫伺服器當機，甚或取得 Root 層級的存取權。 

此外，納入範圍的使用者 ID 或可在沒有適當授權的情況下存取目錄。

根据其版本，远程主机上运行的 IBM DB2 安装版本允许在不安全的情况下访问多个 setuid-root 边界。本地攻击者可利用此缺陷导致受影响的数据库服务器崩溃，甚至可能获得根级别访问权限。 

此外，受防护的 userid 可能会在未获得妥善授权的情况下访问目录。

According to its version, the installation of IBM DB2 9.1 on the remote host is reported to be vulnerable to a number of local flaws. The most serious of these flaws involves a local buffer overflow. An attacker exploiting these flaws would need local access to the DB2 server. Successful exploitation would result in the attacker executing arbitrary code.

ID	名稱	產品	系列	已發布	已更新	嚴重性
24699	IBM DB2 < 9 Fix Pack 2 Multiple Vulnerabilities	Nessus	Databases	2007/2/23	2022/4/11	critical
24699	IBM DB2 < 9 Fix Pack 2の複数の脆弱性	Nessus	Databases	2007/2/23	2022/4/11	critical
24699	IBM DB2 < 9 Fix Pack 2 多個弱點	Nessus	Databases	2007/2/23	2022/4/11	critical
24699	IBM DB2 < 9 Fix Pack 2 多个漏洞	Nessus	Databases	2007/2/23	2022/4/11	critical
3921	IBM DB2 9.1 < 9.1 Fix Pack 2 Multiple Vulnerabilities	Nessus Network Monitor	Database	2007/2/23	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

high