遠端主機上執行的 IBM DB2 資料庫伺服器為 9.5 Fix Pack 4 之前版本。因此，會受到多個問題影響：

  - 如果使用基於 LDAP 的驗證，且遠端 LDAP 伺服器設為允許匿名繫結，則可能無需有效密碼即可連線至 DB2 伺服器。(JR32268)

  - 透過傳送惡意的「連線」資料流或可觸發拒絕服務情形。
    (IZ37697)

  - 藉由使用相關 Token 的 IPV6 位址格式的第三方 DRDA 用戶端連線至 DB2 伺服器，可能導致遠端 DB2 伺服器當機。(IZ38874)

  - 即便維護程式沒有維護物件所需的權限，仍未捨棄「MODIFIED SQL DATA」表格函式。(IZ46774)

  -「DASAUTO」命令可由無權限的使用者執行。(IZ40352)

  - 未經授權的使用者可在表格中插入、更新或刪除列。(IZ50079)

根據其版本，遠端主機上安裝的 IBM DB2 9.1 受到以下一或多個問題的影響：

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IZ46773)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65408)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65749)

  -「REPEAT」純量函式中存在一個堆積溢位弱點。具有有效資料庫連線的遠端攻擊者可惡意利用此問題來執行任意程式碼，但這需要具有資料庫服務操作所需權限。(IC65922)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66099)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC67848)

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 9.5 Fix Pack 6 之前版本。因此，會受到下列一個或多個問題影響：

  - Linux、UNIX 和 Windows 上的 Install 元件對密碼長度強制進行非預期限制，這讓攻擊者更容易透過暴力密碼破解攻擊獲得存取權。(IC62856)     
  - Security 元件使用與執行個體擁有者對應的 USERID 和 AUTHID 值 (而非與登入使用者帳戶對應的 USERID 和 AUTHID 值) 記錄 AUDIT 事件，這讓經過驗證的遠端使用者更容易在不被察覺的情況下執行稽核管理命令。
    (IC65184)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65703)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65756)

  - 純量函式 REPEAT 有一個緩衝區溢位弱點，具有有效資料庫連線的惡意使用者可以利用此弱點造成 DB2 伺服器設陷。(IC65933)

  - 文字搜尋元件中的 Net Search Extender 實作未適當處理英數字元模糊搜尋，可導致經過驗證的遠端使用者透過「db2ext.textSearch」函式消耗記憶體或甚至造成系統當機。
    (IC66613)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66642)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC68054)

  - Relational Data Services 元件中有一個記憶體洩漏弱點，在啟用連線集訊器的情況下，經驗證的遠端使用者可利用此弱點，使用與資料庫伺服器不同的字碼頁造成拒絕服務 (堆積記憶體消耗)。(IC68182)

  - DB2 管理伺服器中存在不明的遠端緩衝區溢位弱點。(IC70538)

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IZ46774)

  - DRDA 服務元件允許經過驗證的遠端使用者在 Linux、UNIX 或 Windows 上使用用戶端 CLI 執行準備好的具有大量參數標記的陳述式，造成資料庫伺服器異常結束。(IZ56428)

  -「Query Compiler, Rewrite, Optimizer」元件允許經過驗證的遠端使用者透過涉及特定 UNION ALL 檢視的特製查詢造成拒絕服務 (CPU 消耗)，從而導致編譯時間過長。(IZ58417)

  - Engine Utilities 元件使用「sqllib/cfg/db2sprf」檔案的任何人皆可寫入權限，這可導致本機使用者透過修改此檔案來取得權限。(IZ68463)

  - 在需要資料庫層級稽核設定的特定環境中，Security 元件的稽核功能會使用執行個體層級的稽核設定來擷取 CONNECT 和 AUTHENTICATION 事件，這可能讓遠端攻擊者更容易在不被察覺的情況下連線。(JR34218)

  - Relational Data Services 元件中存在記憶體洩漏弱點，經過驗證的遠端使用者可以利用此弱點，在使用與資料庫伺服器不同的字碼頁時執行使用者定義函數 (UDF) 或預存程序，從而造成拒絕服務 (堆積記憶體消耗)。(LI75022)

根據其版本來判斷，遠端主機上執行的 IBM DB2 伺服器為 9.1 Fix Pack 8 之前版本。因此，會受到多個弱點影響：

  - 即便維護程式沒有維護物件所需的權限，仍未捨棄「MODIFIED SQL DATA」表格函式。(IZ46773)

  - 未經授權的使用者可在表格中插入、更新或刪除列。(IZ50078)  
  - 不具有「SETSESSIONUSER」權限的使用者可執行「SET SESSION AUTHORIZATION」。(IZ55883)

  -「DASAUTO」命令可由無權限的使用者執行。(IZ40340)

根據其版本，遠端主機上安裝的 IBM DB2 9.7 受到以下一或多個問題的影響：

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IC63548)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65742)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65762)

  - 純量函式 REPEAT 有一個緩衝區溢位弱點，具有有效資料庫連線的惡意使用者可以利用此弱點造成 DB2 伺服器設陷。(IC65935)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66643)

  - 即使在撤銷使用者的 DBADM 授權之後，仍有可能執行非 DDL 陳述式。(IC66815)

  - 如果資料庫組態參數「AUTO_REVAL」設為「IMMEDIATE」，則不會重新產生系統提供的權限。(IC67008)

  - SYSIBMADM 配置中可用的「Monitor Administrative Views」可公開檢視。(IC67819)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC68055)

  - 藉由將特製封包傳送至預設在 TCP 連接埠 6014 上接聽的 Tivoli Monitoring Agent (KUDDB2)，攻擊者可觸發拒絕服務情形。(IC68762)

ID	名稱	產品	系列	已發布	已更新	嚴重性
39007	IBM DB2 < 9.5 Fix Pack 4 多個弱點	Nessus	Databases	2009/6/3	2022/4/11	medium
46173	IBM DB2 9.1 < Fix Pack 9 多個弱點	Nessus	Databases	2010/4/28	2022/4/11	medium
49120	IBM DB2 9.5 < Fix Pack 6a 多個弱點	Nessus	Databases	2010/9/7	2022/4/11	critical
42044	IBM DB2 9.1 < Fix Pack 8 多個弱點	Nessus	Databases	2009/10/6	2022/4/11	medium
46766	IBM DB2 9.7 < Fix Pack 2 多個弱點	Nessus	Databases	2010/6/1	2022/4/11	medium

偵測

搜尋 Plugin

medium

medium

critical

medium

medium