According to its version, the installation of DB2 9.7 running on the remote host is prior to Fix Pack 6. It is, therefore, affected by multiple vulnerabilities :

  - A local user can exploit a vulnerability in the bundled     IBM Tivoli Monitoring Agent (ITMA) to escalate their     privileges. (CVE-2011-4061)

  - An authorized user with 'CONNECT' and 'CREATEIN'     privileges on a database can perform unauthorized     reads on tables. (CVE-2012-0709)

  - An unspecified error in the DB2 Administration Server     (DAS) can allow remote privilege escalation or denial     of service via unspecified vectors. Note that this     issue does not affect Windows hosts. (CVE-2012-0711)

  - An authorized user with 'CONNECT' privileges from     'PUBLIC' can cause a denial of service via unspecified     methods related to DB2's XML feature. (CVE-2012-0712)

  - An unspecified information disclosure error exists     related to the XML feature that can allow improper     access to arbitrary XML files. (CVE-2012-0713)

  - An error exists related to the Distributed Relational     Database Architecture (DRDA) that can allow denial of     service conditions when processing certain request.
    (CVE-2012-2180)

According to its version, the installation of IBM DB2 9.5 running on the remote host is prior to Fix Pack 9. It is, therefore, affected by the following vulnerabilities :

  - Incorrect, world-writable file permissions are in place     for the file 'NODES.REG'. (IC79518)

  - An unspecified error can allow attacks to cause a     denial of service via unspecified vectors. (IC76899)

  - A local user can exploit a vulnerability in the bundled     IBM Tivoli Monitoring Agent (ITMA) to escalate their     privileges. (IC79970)

  - An unspecified error in the DB2 Administration Server     (DAS) can allow remote privilege escalation or denial     of service via unspecified vectors. Note that this     issue does not affect Windows hosts. (IC80728)

  - An authorized user with 'CONNECT' privileges from     'PUBLIC' can cause a denial of service via unspecified     methods related to DB2's XML feature. (IC81379)

  - An authorized user with 'CONNECT' and 'CREATEIN'     privileges on a database can perform unauthorized     reads on tables. (IC81387)

According to its version, the installation of IBM DB2 9.1 running on the remote host is affected by one or more of the following issues :

  - An integer signedness error exists in the 'db2asrrm'     process that can lead to a heap-based buffer overflow.
    Note that this issue does not affect Windows hosts.
    (#IC80561 / CVE-2012-0711)

  - An error exists related to the stored procedure     'SQLJ.DB2_INSTALL_JAR' that can allow 'JAR' files to be     overwritten. Note that this issue only affects Windows     hosts. (#IC84019 / CVE-2012-2194)

  - An error exists related to the stored procedures     'GET_WRAP_CFG_C' and 'GET_WRAP_CFG_C2' that can allow     unauthorized access to XML files. (#IC84614 /     CVE-2012-2196)

  - An error exists related to the Java stored procedure     infrastructure that can allow stack-based buffer     overflows. (#IC84555 / CVE-2012-2197)

バージョンによると、リモートホストで実行されているIBM DB2 9.7のインストールは、Fix Pack 6より前のものです。したがって、以下の脆弱性の影響を受けます：

  - ローカルユーザーは、バンドルされているIBM Tivoli Monitoring Agent（ITMA）の脆弱性を悪用することで、自身の権限を昇格できます。（CVE-2011-4061）

  - データベースで「CONNECT」権限および「CREATEIN」権限がある認証されたユーザーは、テーブルで認証されていない読み取りを実行できます。（CVE-2012-0709）

  - DB2 Administration Server（DAS）の未特定のエラーにより、未特定のベクトルを介してリモートの権限昇格またはサービス拒否を発生できることがあります。Windowsホストは、この問題の影響を受けませんので注意してください。（CVE-2012-0711）

  - 「PUBLIC」から「CONNECT」権限を取得している権限のあるユーザーが、DB2のXML機能に関連する特定されない方法でサービス拒否を引き起こす可能性があります。（CVE-2012-0712）

  - XML機能に関連する未特定の情報漏洩エラーがあることにより、任意のXMLファイルに不適切にアクセスできる可能性があります。（CVE-2012-0713）

  - 分散リレーショナルデータベースアーキテクチャ（DRDA）に関連するエラーが存在し、特定のリクエストを処理するときにサービス拒否状態が引き起こされます。
    （CVE-2012-2180）

バージョンによって、リモートホストで実行する IBM DB2 9.1 のインストールは、1 つまたは複数の以下の問題の影響を受けます。

- 「db2asrrm」プロセスに整数符号エラーが存在し、ヒープベースのバッファオーバーフローを引き起こす可能性があります。
 Windows ホストは、この問題の影響を受けませんので注意してください。
 （#IC80561/CVE-2012-0711）

- ストアドプロシージャ「SQLJ.DB2_INSTALL_JAR」に関連するエラーが存在することにより、「JAR」ファイルに上書きできる可能性があります。この問題の影響を受けるのは、Windows ホストだけであることに、注意してください。（#IC84019/CVE-2012-2194）

- ストアドプロシージャ「GET_WRAP_CFG_C」および「GET_WRAP_CFG_C2」に関連するエラーが存在することにより、XML ファイルに承認なしでアクセスできる可能性があります。（#IC84614/CVE-2012-2196）

- Java ストアドプロシージャインフラストラクチャに関連するエラーが存在することにより、スタックベースのバッファオーバーフローが起こる可能性があります。（#IC84555/CVE-2012-2197）

バージョンによると、リモートホストで実行されているIBM DB2 9.5のインストールは、Fix Pack 9より前のものです。したがって、以下の脆弱性の影響を受けます：

  - 誰でも書き込むことができる誤ったファイル権限が、ファイル「NODES.REG」に設定されています。（IC79518）

  - 詳細不明なエラーにより、攻撃者は、詳細不明なベクトルを通じて、サービス拒否を引き起こす可能性があります。（IC76899）

  - ローカルユーザーは、バンドルされているIBM Tivoli Monitoring Agent（ITMA）の脆弱性を悪用することで、自身の権限を昇格できます。（IC79970）

  - DB2 Administration Server（DAS）の未特定のエラーにより、未特定のベクトルを介してリモートの権限昇格またはサービス拒否を発生できることがあります。Windowsホストは、この問題の影響を受けませんので注意してください。（IC80728）

  - 「PUBLIC」から「CONNECT」権限を取得している権限のあるユーザーが、DB2のXML機能に関連する特定されない方法でサービス拒否を引き起こす可能性があります。（IC81379）

  - データベースで「CONNECT」権限および「CREATEIN」権限がある認証されたユーザーは、テーブルで認証されていない読み取りを実行できます。（IC81387）

根據其版本，遠端主機上執行的 DB2 9.7 安裝程式為 Fix Pack 6 之前版本。因此，會受到多個弱點影響：

  - 本機使用者可利用隨附的 IBM Tivoli Monitoring 代理程式 (ITMA) 中的弱點提升權限。(CVE-2011-4061)

  - 具備資料庫的「CONNECT」和「CREATEIN」權限且獲得授權的使用者未經授權即可讀取資料表。(CVE-2012-0709)

  - DB2 管理伺服器 (DAS) 中的不明錯誤可允許透過不明向量造成遠端權限提升或拒絕服務。請注意，此問題不會影響 Windows 主機。(CVE-2012-0711)

  - 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法造成拒絕服務。(CVE-2012-0712)

  - 存在與 XML 功能相關的不明資訊洩漏錯誤，可能導致不當存取任意 XML 檔案。(CVE-2012-0713)

  - 存在與分散式關聯資料庫架構 (DRDA) 相關的錯誤，可能在處理某些要求時造成拒絕服務情況。
    (CVE-2012-2180)

根据其版本，远程主机上运行的 IBM DB2 9.1 版本受到一个或多个以下问题的影响：

- 在“db2asrrm”进程中存在一个整数符号错误，可导致基于堆的缓冲区溢出。
 请注意，此问题不会影响 Windows 主机。
 (#IC80561 / CVE-2012-0711)

- 存在与存储的过程“SQLJ.DB2_INSTALL_JAR”有关的错误，可允许覆盖“JAR”文件。请注意，此问题仅影响 Windows 主机。(#IC84019 / CVE-2012-2194)

- 存在与存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”有关的错误，可允许对 XML 文件的未授权访问。(#IC84614 / CVE-2012-2196)

- 存在与 Java 存储的过程基础架构有关的错误，可造成基于堆栈的缓冲区溢出。(#IC84555 / CVE-2012-2197)

根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 Fix Pack 9。因此，该数据库受到以下漏洞的影响：

  - 文件“NODES.REG”存在全域可写的错误文件权限。(IC79518)

  - 未知错误引发通过未知向量造成拒绝服务攻击。(IC76899)

  - 本地用户可利用 IBM Tivoli Monitoring Agent (ITMA) 套件中的漏洞来提升自己的权限。(IC79970)

  - DB2 Administration Server (DAS) 中存在一个不明错误，可通过不明矢量导致远程权限升级或拒绝服务。请注意，此问题不会影响 Windows 主机。(IC80728)

  - 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(IC81379)

  - 在数据库上具有“CONNECT”和“CREATEIN”权限的授权用户可对表格执行未经授权的读取。(IC81387)

根據其版本，遠端主機上安裝的 IBM DB2 9.1 受到以下一或多個問題的影響：

- 「db2asrrm」處理程序存有一個整數正負號錯誤，其可導致一個堆積型緩衝區溢位問題。
 請注意，此問題不會影響 Windows 主機。
 (#IC80561 / CVE-2012-0711)

- 存在一個與預存程序「SQLJ.DB2_INSTALL_JAR」相關的錯誤，可能允許覆寫「JAR」檔案。請注意，此問題僅影響 Windows 主機。(#IC84019 / CVE-2012-2194)

- 存在一個與預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」相關的錯誤，可能允許未經授權地存取 XML 檔案。(#IC84614 / CVE-2012-2196)

- 存在一個與 Java 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC84555 / CVE-2012-2197)

根据其版本，远程主机上运行的 DB2 9.7 安装版本低于 Fix Pack 6。因此，该数据库受到多个漏洞的影响：

  - 本地用户可利用 IBM Tivoli Monitoring Agent (ITMA) 套件中的漏洞来提升自己的权限。(CVE-2011-4061)

  - 在数据库上具有“CONNECT”和“CREATEIN”权限的授权用户可对表格执行未经授权的读取。(CVE-2012-0709)

  - DB2 Administration Server (DAS) 中存在一个不明错误，可通过不明矢量导致远程权限升级或拒绝服务。请注意，此问题不会影响 Windows 主机。(CVE-2012-0711)

  - 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(CVE-2012-0712)

  - 存在与 XML 功能有关的不明信息泄露错误，可允许对任意 XML 文件的不当访问。(CVE-2012-0713)

  - 存在与分布式关系数据库架构 (DRDA) 相关的错误，在处理特定请求时可导致拒绝服务情况。
    (CVE-2012-2180)

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 Fix Pack 9 之前版本。因此，會受到下列弱點影響：

  - 對檔案「NODES.REG」設定不正確的全域可寫入檔案權限。(IC79518)

  - 一個不明錯誤，允許攻擊者透過不明向量造成拒絕服務。(IC76899)

  - 本機使用者可利用隨附的 IBM Tivoli Monitoring 代理程式 (ITMA) 中的弱點提升權限。(IC79970)

  - DB2 管理伺服器 (DAS) 中的不明錯誤可允許透過不明向量造成遠端權限提升或拒絕服務。請注意，此問題不會影響 Windows 主機。(IC80728)

  - 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法造成拒絕服務。(IC81379)

  - 具備資料庫的「CONNECT」和「CREATEIN」權限且獲得授權的使用者未經授權即可讀取資料表。(IC81387)

Versions of IBM DB2 9.5 earlier than Fix Pack 9 are potentially affected by multiple issues :

 - Incorrect, world-writable file permissions are in place for the file 'NODES.REG'. (IC79518)
 - An unspecified error can allow attacks to cause a denial of service via unspecified vectors. (IC76899)
 - A local user can exploit a vulnerability in the bundled IBM Tivoli Monitoring Agent (ITMA) to escalate their privileges. (IC79970)
 - An unspecified error in the DB2 Administration Server (DAS) can allow remote privilege escalation or denial of service via unspecified vectors. Note that this issue does not affect Windows hosts. (IC80728)
 - An authorized user with 'CONNECT' privileges from 'PUBLIC' can cause a denial of service via unspecified methods related to DB2's XML feature. (IC81379)
 - An authorized user with 'CONNECT' and 'CREATEIN' privileges on a database can perform unauthorized reads on tables. (IC81387)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59904	IBM DB2 9.7 < Fix Pack 6 Multiple Vulnerabilities	Nessus	Databases	2012/7/10	2022/4/11	high
58293	DB2 9.5 < Fix Pack 9 Multiple Vulnerabilities	Nessus	Databases	2012/3/8	2022/4/11	medium
60098	IBM DB2 9.1 < Fix Pack 12 Multiple Vulnerabilities	Nessus	Databases	2012/7/23	2022/4/11	high
59904	IBM DB2 9.7 < Fix Pack 6の複数の脆弱性	Nessus	Databases	2012/7/10	2022/4/11	high
60098	IBM DB2 9.1 < Fix Pack 12 複数の脆弱性	Nessus	Databases	2012/7/23	2022/4/11	high
58293	DB2 9.5 < Fix Pack 9の複数の脆弱性	Nessus	Databases	2012/3/8	2022/4/11	medium
59904	IBM DB2 9.7 < Fix Pack 6 多個弱點	Nessus	Databases	2012/7/10	2022/4/11	high
60098	IBM DB2 9.1 < Fix Pack 12 多种漏洞	Nessus	Databases	2012/7/23	2022/4/11	high
58293	DB2 9.5 < Fix Pack 9 多个漏洞	Nessus	Databases	2012/3/8	2022/4/11	medium
60098	IBM DB2 9.1 < Fix Pack 12 多個弱點	Nessus	Databases	2012/7/23	2022/4/11	high
59904	IBM DB2 9.7 < Fix Pack 6 多个漏洞	Nessus	Databases	2012/7/10	2022/4/11	high
58293	DB2 9.5 < Fix Pack 9 多種弱點	Nessus	Databases	2012/3/8	2022/4/11	medium
6347	IBM DB2 9.5 < 9.5 Fix Pack 9 Multiple Vulnerabilities	Nessus Network Monitor	Database	2012/3/14	2019/3/6	medium

偵測

搜尋 Plugin

high

medium

high

high

high

medium

high

high

medium

high

high

medium

medium