According to its version, the installation of IBM DB2 9.5 running on the remote host is prior Fix Pack 7. It is, therefore, affected by the following vulnerabilities :

  - The 'db2dasrrm' component included with such versions     fails to perform sufficient bounds checks on user-     supplied input, which an attacker could leverage to     overflow the buffer, potentially resulting in arbitrary     code execution on the remote system. (IC72028)

  - An unspecified error in the Relational Data Services     component can be exploited to update statistics for     tables without the appropriate privileges. (IC71413)

  - An error in the Relational Data Services component may     grant users privileges to execute non-DDL statements     after role membership has been revoked from its group.
    (IC71263)

According to its version, the installation of IBM DB2 9.7 running on the remote host is prior to Fix Pack 4. It is, therefore, affected by one or more of the following issues :

  - An unspecified error in the Relational Data Services     component can be exploited to update statistics for     tables without the appropriate privileges. (IC72119)

  - An error in the Relational Data Services component may     grant users privileges to execute non-DDL statements     after role membership has been revoked from its group.
    (IC71375)

バージョンによると、リモートホストで実行されているIBM DB2 9.7のインストールは、Fix Pack 4より前のものです。したがって、以下の1つ以上の問題の影響を受けます：

  - リレーショナルデータサービスコンポーネントの未特定のエラーを悪用することで、適切な権限なしでテーブルの統計を更新できます。（IC72119）

  - リレーショナルデータサービスコンポーネントのエラーにより、グループからロールメンバーシップが取り消された後に、DDL 以外のステートメントを実行する権限がユーザーに付与されることがあります。
    （IC71375）

バージョンによると、リモートホストで実行されているIBM DB2 9.5のインストールは、Fix Pack 7より前のものです。したがって、以下の脆弱性の影響を受けます：

  - このようなバージョンに含まれている「db2dasrrm」コンポーネントは、ユーザー入力に対して十分な境界チェックを実行できません。攻撃者はこれを利用することで、バッファをオーバーフローし、その結果、リモートシステムで任意のコードを実行する可能性があります。（IC72028）

  - リレーショナルデータサービスコンポーネントの未特定のエラーを悪用することで、適切な権限なしでテーブルの統計を更新できます。（IC71413）

  - リレーショナルデータサービスコンポーネントのエラーにより、グループからロールメンバーシップが取り消された後に、DDL 以外のステートメントを実行する権限がユーザーに付与されることがあります。
    （IC71263）

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝程式為 Fix Pack 4 之前版本。因此，會受到下列一個或多個問題影響：

  - Relational Data Services 元件中存在不明錯誤，攻擊者利用此問題不需要適當的權限便可更新表格的統計資料。(IC72119)

  - 關聯式資料服務元件中存在錯誤，可能授予使用者權限，可在從其群組撤銷角色成員資格後執行非 DDL 陳述式。
    (IC71375)

根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于 Fix Pack 4。因此，该数据库受到以下一个或多个问题的影响：

  - “关系数据服务”组件中存在不明错误，攻击者可利用此错误，从而在没有适当权限的情况下更新表格的统计数据。(IC72119)

  -“关系数据服务”组件中存在错误，使用户可获取执行非 DDL 语句的权限（即使已从组中撤消其角色成员资格）。
    (IC71375)

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 Fix Pack 3 之前版本。因此，會受到下列弱點影響：

  - 這些版本包含的「db2dasrrm」元件無法對使用者提供的輸入執行充分的邊界檢查，攻擊者可藉此造成緩衝區溢位，從而可能在遠端系統上執行任意程式碼。(IC72028)

  - Relational Data Services 元件中存在不明錯誤，攻擊者利用此問題不需要適當的權限便可更新表格的統計資料。(IC71413)

  - 關聯式資料服務元件中存在錯誤，可能授予使用者權限，可在從其群組撤銷角色成員資格後執行非 DDL 陳述式。
    (IC71263)

根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 Fix Pack 7。因此，该数据库受到以下漏洞的影响：

  - 这些版本包含的“db2dasrrm”组件无法对用户提供的输入执行足够的边界检查，攻击者可利用此漏洞使缓冲区溢出，这有可能导致在远程系统中执行任意代码。(IC72028)

  - “关系数据服务”组件中存在不明错误，攻击者可利用此错误，从而在没有适当权限的情况下更新表格的统计数据。(IC71413)

  -“关系数据服务”组件中存在错误，使用户可获取执行非 DDL 语句的权限（即使已从组中撤消其角色成员资格）。
    (IC71263)

Versions of IBM DB2 9.7 earlier than Fix Pack 4 are potentially affected by multiple vulnerabilities :

 - It may be possible for users to updates statistics for tables without appropriate privileges. (IC72119)
 - Users continue to have privilege to execute a non-DDL statement after role membership has been revoked from its group. (IC71375)

Versions of IBM DB2 9.5 earlier than Fix Pack 7 are potentially affected by multiple vulnerabilities :

  - A buffer overflow vulnerability exists in the DB2 Administrative Service (DAS). (IC72028)
 - It is possible to update statistics for tables without appropriate privileges. (IC71413)
 - It is possible for a user to execute a non-DDL statement after role memebership has been revoked from its group. (IC71263)

ID	名稱	產品	系列	已發布	已更新	嚴重性
51841	IBM DB2 9.5 < Fix Pack 7 Multiple Vulnerabilities	Nessus	Databases	2011/2/1	2022/4/11	critical
53547	IBM DB2 9.7 < Fix Pack 4 Multiple Vulnerabilities	Nessus	Databases	2011/4/25	2022/4/11	high
53547	IBM DB2 9.7 < Fix Pack 4の複数の脆弱性	Nessus	Databases	2011/4/25	2022/4/11	high
51841	IBM DB2 9.5 < Fix Pack 7の複数の脆弱性	Nessus	Databases	2011/2/1	2022/4/11	critical
53547	IBM DB2 9.7 < Fix Pack 4 多個弱點	Nessus	Databases	2011/4/25	2022/4/11	high
53547	IBM DB2 9.7 < Fix Pack 4 多个漏洞	Nessus	Databases	2011/4/25	2022/4/11	high
51841	IBM DB2 9.5 < Fix Pack 7 多個弱點	Nessus	Databases	2011/2/1	2022/4/11	critical
51841	IBM DB2 9.5 < Fix Pack 7 多个漏洞	Nessus	Databases	2011/2/1	2022/4/11	critical
5896	IBM DB2 9.7 < 9.7 Fix Pack 4 Multiple Vulnerabilities	Nessus Network Monitor	Database	2011/4/22	2019/3/6	medium
5750	IBM DB2 9.5 < 9.5 Fix Pack 7 Multiple Vulnerabilities	Nessus Network Monitor	Database	2011/2/1	2019/3/6	critical

偵測

搜尋 Plugin

critical

high

high

critical

high

high

critical

critical

medium

critical