According to its version, the installation of IBM DB2 running on the remote host is affected by one or more of the following issues :

  - The 'db2dart' tool executes the 'tput' command which     effectively allows a malicious user to run commands     as the DB2 instance owner (IZ03646).

  - 'db2watch' and 'db2freeze' have some unspecified     vulnerability (IZ03655).

  - Incorrect permissions on ACLs for 'DB2NODES.CFG'     (JR26989).

  - A local user may be able to gain root privileges using     an unspecified vulnerability in several set-uid     binaries (IZ07018).

  - A buffer overflow and invalid memory access     vulnerability exists in the DAS server code (unknown).

According to its version, the installation of IBM DB2 running on the remote host is affected by one or more of the following issues :

  - A local user may be able to gain root privileges using     the 'db2pd' tool. (IZ03546)

  - The 'b2dart' tool executes a TPUT command, which     effectively allows users to run commands as the DB2     instance owner. (IZ03647)

  - A buffer overflow and invalid memory access     vulnerability exist in the DAS server code. (IZ05496)

  - An unspecified vulnerability in 'SYSPROC.ADMIN_SP_C'.
    (IZ06972)

  - An unspecified vulnerability exists due to incorrect     authorization checking in 'ALTER TABLE' statements.
    (IZ07337)

バージョンによって、リモートホストで実行されているIBM DB2のインストールは、次の1つ以上の問題の影響を受けます。

  -「db2dart」ツールは「tput」コマンドを実行します。これにより、悪意のあるユーザーが事実上DB2インスタンスの所有者としてコマンドを実行できるようになります（IZ03646）。

  -「db2watch」および「db2freeze」に、いくつかの詳細不明な脆弱性があります（IZ03655）。

  -「DB2NODES.CFG」のACLに関する許可が不適切です（JR26989）。

  - ローカルユーザーが、いくつかのsetuidバイナリに存在する詳細不明な脆弱性を利用して、root権限を取得できる可能性があります（IZ07018）。

  - DASサーバーコード（不明）に、バッファオーバーフローおよび無効なメモリアクセスの脆弱性が存在します。

根據其版本來判斷，遠端主機上安裝的 IBM DB2  受到以下一或多個問題影響：

  - 本機使用者可能會使用「db2pd」工具取得 Root 權限。(IZ03546)

  -「b2dart」工具會執行 TPUT 命令，可有效允許使用者以 DB2 執行個體擁有者的身分執行命令。(IZ03647)

  - DAS 伺服器程式碼中有一個緩衝區溢位和無效記憶體存取弱點。(IZ05496)

  -「SYSPROC.ADMIN_SP_C」中有一個不明弱點。
    (IZ06972)

  - 存在一個不明弱點，原因在於「ALTER TABLE」陳述式中的授權檢查不正確。
    (IZ07337)

バージョンによって、リモートホストで実行されているIBM DB2のインストールは、次の1つ以上の問題の影響を受けます。

  - ローカルユーザーは、「db2pd」ツールを使用して、root権限を取得できることがあります。（IZ03546）

  -「b2dart」ツールはTPUTコマンドを実行します。これにより、ユーザーが事実上DB2インスタンスの所有者としてコマンドを実行できます。（IZ03647）

  - DASサーバーコードに、バッファオーバーフローおよび無効なメモリアクセスの脆弱性が存在します。（IZ05496）

  -「SYSPROC.ADMIN_SP_C」に詳細不明な脆弱性があります。
    （IZ06972）

  -「ALTER TABLE」ステートメントにおける承認チェックが不適切なため、詳細不明な脆弱性が存在します。
    （IZ07337）

根據其版本來判斷，遠端主機上安裝的 IBM DB2  受到以下一或多個問題影響：

  -「db2dart」工具會執行「tput」命令，可有效允許惡意使用者以 DB2 執行個體擁有者的身分執行命令 (IZ03646)。

  -「db2watch」和「db2freeze」有一些不明弱點 (IZ03655)。

  -「DB2NODES.CFG」的 ACL 權限不正確 (JR26989)。

  - 本機使用者可利用數個 set-uid 二進位中的不明弱點，取得 Root 權限 (IZ07018)。

  - DAS 伺服器程式碼中有一個緩衝區溢位和無效記憶體存取弱點 (未知)。

根据其版本，远程主机上运行的 IBM DB2 安装版本受到一个或多个以下问题的影响：

  - 本地用户可能会使用“db2pd”工具来获得根特权。(IZ03546)

  - “b2dart”工具执行 TPUT 命令，该命令有效允许用户以 DB2 实例所有者身份运行命令 (IZ03647)。

  - DAS 服务器代码中存在一个缓冲区溢出和无效内存访问漏洞。(IZ05496)

  - “SYSPROC.ADMIN_SP_C”中存在一个不明漏洞。
    (IZ06972)

  - 由于未在“ALTER TABLE”语句正确检查授权情况，存在一个不明漏洞。
    (IZ07337)

根据其版本，远程主机上运行的 IBM DB2 安装版本受到一个或多个以下问题的影响：

  - “db2dart”工具执行“tput”命令，该命令有效允许恶意用户以 DB2 实例所有者身份运行命令 (IZ03646)。

  - “db2watch”和“db2freeze”存在一些不明漏洞 (IZ03655)。

  - 有关“DB2NODES.CFG”的 ACL 的权限不正确 (JR26989)。

  - 本地用户可能会使用多个 set-uid 二进制文件中的不明漏洞来获取根特权 (IZ07018)。

  - DAS 服务器代码中存在一个缓冲区溢出和无效内存访问漏洞（未知）。

According to its version, the installation of DB2 on the remote host is affected by one or more of the following issues :

 - A local user may be able to gain root privileges using the 'db2pd' tool (IZ03546).
 - The 'b2dart' tool executes a TPUT command that effectively allows users to run commands as the DB2 instance owner (IZ03647).
 - A buffer overflow and invalid memory access vulnerability exists in the DAS server code (IZ05496).
 - An unspecified vulnerability in 'SYSPROC.ADMIN_SP_C' (IZ06972).
 - An unspecified vulnerability exists due to incorrect authorization checking in 'ALTER TABLE' statements (IZ07337).

ID	名稱	產品	系列	已發布	已更新	嚴重性
28227	IBM DB2 < 9 Fix Pack 4 Multiple Vulnerabilities	Nessus	Databases	2007/11/16	2022/4/11	critical
30153	IBM DB2 < 8.1 Fix Pack 16 Multiple Vulnerabilities	Nessus	Databases	2008/2/5	2022/4/11	critical
28227	IBM DB2 < 9 Fix Pack 4の複数の脆弱性	Nessus	Databases	2007/11/16	2022/4/11	critical
30153	IBM DB2 < 8.1 Fix Pack 16 多個弱點	Nessus	Databases	2008/2/5	2022/4/11	critical
30153	IBM DB2 8.1 < Fix Pack 16の複数の脆弱性	Nessus	Databases	2008/2/5	2022/4/11	critical
28227	IBM DB2 < 9 Fix Pack 4 多個弱點	Nessus	Databases	2007/11/16	2022/4/11	critical
30153	IBM DB2 < 8.1 Fix Pack 16 多个漏洞	Nessus	Databases	2008/2/5	2022/4/11	critical
28227	IBM DB2 < 9 Fix Pack 4 多个漏洞	Nessus	Databases	2007/11/16	2022/4/11	critical
4358	DB2 < 8.1 FixPak 16 Multiple Vulnerabilities (deprecated)	Nessus Network Monitor	Database	2008/2/5	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high