According to its version, the installation of DB2 9.7 running on the remote host is prior to Fix Pack 6. It is, therefore, affected by multiple vulnerabilities :

  - A local user can exploit a vulnerability in the bundled     IBM Tivoli Monitoring Agent (ITMA) to escalate their     privileges. (CVE-2011-4061)

  - An authorized user with 'CONNECT' and 'CREATEIN'     privileges on a database can perform unauthorized     reads on tables. (CVE-2012-0709)

  - An unspecified error in the DB2 Administration Server     (DAS) can allow remote privilege escalation or denial     of service via unspecified vectors. Note that this     issue does not affect Windows hosts. (CVE-2012-0711)

  - An authorized user with 'CONNECT' privileges from     'PUBLIC' can cause a denial of service via unspecified     methods related to DB2's XML feature. (CVE-2012-0712)

  - An unspecified information disclosure error exists     related to the XML feature that can allow improper     access to arbitrary XML files. (CVE-2012-0713)

  - An error exists related to the Distributed Relational     Database Architecture (DRDA) that can allow denial of     service conditions when processing certain request.
    (CVE-2012-2180)

According to its version, the installation of IBM DB2 9.5 running on the remote host is affected by one or more of the following issues :

  - An unspecified information disclosure error exists     related to the XML feature that can allow improper     access to arbitrary XML files. (#IC81461, CVE-2012-0713)

  - An error exists related to the stored procedure     'SQLJ.DB2_INSTALL_JAR' that can allow 'JAR' files to be     overwritten. Note that this issue only affects Windows     hosts. (#IC84711, CVE-2012-2194)

  - An error exists related to the stored procedures     'GET_WRAP_CFG_C' and 'GET_WRAP_CFG_C2' that can allow     unauthorized access to XML files. (#IC84712,     CVE-2012-2196)

  - An error exists related to the Java stored procedure     infrastructure that can allow stack-based buffer     overflows. (#IC84752, CVE-2012-2197)

According to its version, the installation of IBM DB2 9.8 running on the remote host is prior to Fix Pack 5. It is, therefore, affected by multiple vulnerabilities :

  - An authorized user with 'CONNECT' privileges from     'PUBLIC' can cause a denial of service via unspecified     methods related to DB2's XML feature. (CVE-2012-0712)

  - An unspecified information disclosure vulnerability     exists related to the XML feature that can allow     improper access to arbitrary XML files. (CVE-2012-0713)

  - An error exists related to the Distributed Relational     Database Architecture (DRDA) that can allow denial of     service conditions when processing certain request.
    (CVE-2012-2180)

  - A security bypass vulnerability exists due to the     persistence of privileges when they're removed from     users. An attacker can exploit this to execute non-DDL     statements even if their privileges have been revoked.

  - An unspecified flaw exists that allows an attacker to     cause a denial of service condition when Self Tuning     Memory Manager (STMM) is enabled and DATABASE_MEMORY is     set to AUTOMATIC.

バージョンによると、リモートホストで実行されているIBM DB2 9.7のインストールは、Fix Pack 6より前のものです。したがって、以下の脆弱性の影響を受けます：

  - ローカルユーザーは、バンドルされているIBM Tivoli Monitoring Agent（ITMA）の脆弱性を悪用することで、自身の権限を昇格できます。（CVE-2011-4061）

  - データベースで「CONNECT」権限および「CREATEIN」権限がある認証されたユーザーは、テーブルで認証されていない読み取りを実行できます。（CVE-2012-0709）

  - DB2 Administration Server（DAS）の未特定のエラーにより、未特定のベクトルを介してリモートの権限昇格またはサービス拒否を発生できることがあります。Windowsホストは、この問題の影響を受けませんので注意してください。（CVE-2012-0711）

  - 「PUBLIC」から「CONNECT」権限を取得している権限のあるユーザーが、DB2のXML機能に関連する特定されない方法でサービス拒否を引き起こす可能性があります。（CVE-2012-0712）

  - XML機能に関連する未特定の情報漏洩エラーがあることにより、任意のXMLファイルに不適切にアクセスできる可能性があります。（CVE-2012-0713）

  - 分散リレーショナルデータベースアーキテクチャ（DRDA）に関連するエラーが存在し、特定のリクエストを処理するときにサービス拒否状態が引き起こされます。
    （CVE-2012-2180）

バージョンによると、リモートホストにインストールされている DB2 9.5 は、以下の問題の 1 つ以上の影響を受けます。

  - XML 機能に関連する未特定の情報漏洩エラーがあることにより、任意の XML ファイルに不適切にアクセスできることがあります。（#IC81461、CVE-2012-0713）

  - ストアドプロシージャ「SQLJ.DB2_INSTALL_JAR」に関連するエラーがあることにより、「JAR」ファイルに上書きできることがあります。この問題の影響を受けるのは、Windows ホストだけであることに、注意してください。（#IC84711、CVE-2012-2194）

  - ストアドプロシージャ「GET_WRAP_CFG_C」および「GET_WRAP_CFG_C2」に関連するエラーがあることにより、XML ファイルに承認なしでアクセスできることがあります。（#IC84712、CVE-2012-2196）

  - Java ストアドプロシージャインフラストラクチャに関連するエラーがあることにより、スタックベースのバッファオーバーフローが可能なことがあります。（#IC84752、CVE-2012-2197）

バージョンによると、リモートホストで実行されている IBM DB2 9.8 は Fix Pack 5 以前です。したがって、以下の複数の脆弱性による影響を受けます：

- 「PUBLIC」から「CONNECT」権限を取得している権限のあるユーザーが、DB2 の XML 機能に関連する特定されない方法でサービス拒否を引き起こす可能性があります。（CVE-2012-0712）

- XML 機能に関連する詳細不明な情報漏洩の脆弱性により、任意の XML ファイルに不適切にアクセスする可能性があります。（CVE-2012-0713）

- 分散リレーショナルデータベースアーキテクチャ（DRDA）に関連するエラーが存在し、特定のリクエストを処理するときにサービス拒否状態が引き起こされます。
 （CVE-2012-2180）

- 権限がユーザーから削除された後も持続することで、セキュリティバイパスの脆弱性が存在します。攻撃者はこれを悪用して、権限が無効にされていても、非 DDL 文を実行する可能性があります。
 （OSVDB 125198）

- 詳細不明な欠陥により、Self Tuning Memory Manager（STMM）が有効で、かつ、DATABASE_MEMORY が AUTOMATIC に設定されている場合、攻撃者がサービス拒否状態を引き起こす可能性があります。（OSVDB 125199）

根據其版本，遠端主機上執行的 DB2 9.7 安裝程式為 Fix Pack 6 之前版本。因此，會受到多個弱點影響：

  - 本機使用者可利用隨附的 IBM Tivoli Monitoring 代理程式 (ITMA) 中的弱點提升權限。(CVE-2011-4061)

  - 具備資料庫的「CONNECT」和「CREATEIN」權限且獲得授權的使用者未經授權即可讀取資料表。(CVE-2012-0709)

  - DB2 管理伺服器 (DAS) 中的不明錯誤可允許透過不明向量造成遠端權限提升或拒絕服務。請注意，此問題不會影響 Windows 主機。(CVE-2012-0711)

  - 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法造成拒絕服務。(CVE-2012-0712)

  - 存在與 XML 功能相關的不明資訊洩漏錯誤，可能導致不當存取任意 XML 檔案。(CVE-2012-0713)

  - 存在與分散式關聯資料庫架構 (DRDA) 相關的錯誤，可能在處理某些要求時造成拒絕服務情況。
    (CVE-2012-2180)

根據其版本，遠端主機上安裝的 IBM DB2 9.5 受到以下一或多個問題的影響：

- 存在與 XML 功能相關的不明資訊洩漏錯誤，可能導致不當存取任意 XML 檔案。(#IC81461、CVE-2012-0713)

- 存在一個與預存程序「SQLJ.DB2_INSTALL_JAR」相關的錯誤，可能允許覆寫「JAR」檔案。請注意，此問題僅影響 Windows 主機。(#IC84711、CVE-2012-2194)

- 存在一個與預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」相關的錯誤，可能允許未經授權地存取 XML 檔案。(#IC84712、CVE-2012-2196)

- 存在一個與 Java 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC84752，CVE-2012-2197)

根据其版本，远程主机上运行的 DB2 9.7 安装版本低于 Fix Pack 6。因此，该数据库受到多个漏洞的影响：

  - 本地用户可利用 IBM Tivoli Monitoring Agent (ITMA) 套件中的漏洞来提升自己的权限。(CVE-2011-4061)

  - 在数据库上具有“CONNECT”和“CREATEIN”权限的授权用户可对表格执行未经授权的读取。(CVE-2012-0709)

  - DB2 Administration Server (DAS) 中存在一个不明错误，可通过不明矢量导致远程权限升级或拒绝服务。请注意，此问题不会影响 Windows 主机。(CVE-2012-0711)

  - 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(CVE-2012-0712)

  - 存在与 XML 功能有关的不明信息泄露错误，可允许对任意 XML 文件的不当访问。(CVE-2012-0713)

  - 存在与分布式关系数据库架构 (DRDA) 相关的错误，在处理特定请求时可导致拒绝服务情况。
    (CVE-2012-2180)

根据其版本，远程主机上运行的 IBM DB2 9.5 版本受到一个或多个以下问题的影响：

- 存在与 XML 功能有关的不明信息泄露错误，可允许对任意 XML 文件的不当访问。(#IC81461, CVE-2012-0713)

- 存在与存储的过程“SQLJ.DB2_INSTALL_JAR”有关的错误，可允许覆盖“JAR”文件。请注意，此问题仅影响 Windows 主机。(#IC84711, CVE-2012-2194)

- 存在与存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”有关的错误，可允许对 XML 文件的未授权访问。(#IC84712, CVE-2012-2196)

- 存在与 Java 存储的过程基础架构有关的错误，可造成基于堆栈的缓冲区溢出。(#IC84752, CVE-2012-2197)

根據其版本，遠端主機上執行的 IBM DB2 9.8 安裝比 Fix Pack 5 舊，因此，會受到多個弱點影響：

- 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法而造成拒絕服務。(CVE-2012-0712)

- 存在一個與 XML 功能相關的不明資訊洩漏弱點，可能導致不當存取任意 XML 檔案。(CVE-2012-0713)

- 存在與分散式關聯資料庫架構 (DRDA) 相關的錯誤，可能在處理某些要求時造成拒絕服務情況。
 (CVE-2012-2180)

- 存在一個安全性繞過弱點，這是因為移除使用者權限時，該權限持續存在所導致。攻擊者可惡意利用此弱點，在其權限已遭撤銷的情況下，仍執行非 DDL 陳述式。
 (OSVDB 125198)

- 存在一個不明瑕疵，其允許攻擊者在 Self Tuning Memory Manager (STMM) 已啟用且 DATABASE_MEMORY 設為 AUTOMATIC 時，造成拒絕服務情形。(OSVDB 125199)

根据其版本，远程主机上运行的 IBM DB2 9.8 安装版本低于 Fix Pack 5。因此，它受到多种漏洞的影响：

- 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(CVE-2012-0712)

- 存在一个与 XML 功能相关的不明信息泄露漏洞，可允许对任意 XML 文件的不当访问。(CVE-2012-0713)

- 存在与分布式关系数据库架构 (DRDA) 相关的错误，在处理特定请求时可导致拒绝服务情况。
 (CVE-2012-2180)

- 由于从用户删除权限时这些权限的持久性，存在一个安全绕过漏洞。攻击者可利用此漏洞执行非 DDL 语句，即使其权限已被撤消。
 (OSVDB 125198)

- 存在一个不明缺陷，允许攻击者在 Self Tuning Memory Manager (STMM) 启用且 DATABASE_MEMORY 设置为 AUTOMATIC 时造成拒绝服务情况。(OSVDB 125199)

Versions of IBM DB2 9.8 earlier than Fix Pack 5 are potentially affected by multiple issues :

 - A flaw exists in relational data services that is due to privileges persisting when they're removed from users.  This may allow attackers to execute non-DDL statements after their privileges have been revoked.
 - A flaw exists that is triggered when Self Tuning Memory Manager (STMM) is enabled and DATABASE_MEMORY is set to AUTOMATIC.  This may allow a local attacker to potentially cause a crash.
 - An authorized user with 'CONNECT' privileges from 'PUBLIC' can cause a denial of service via unspecified methods related to DB2's XML feature. (CVE-2012-0712)
 - An unspecified information disclosure vulnerability exists related to the XML feature that can allow improper access to arbitrary XML files. (CVE-2012-0713)
 - An error exists related to the Distributed RelationalDatabase Architecture (DRDA) that can allow denial of service conditions when processing certain request. (CVE-2012-2180)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59904	IBM DB2 9.7 < Fix Pack 6 Multiple Vulnerabilities	Nessus	Databases	2012/7/10	2022/4/11	high
62629	IBM DB2 9.5 < Fix Pack 10 Multiple Vulnerabilities	Nessus	Databases	2012/10/18	2022/4/11	high
59905	IBM DB2 9.8 < Fix Pack 5 Multiple Vulnerabilities	Nessus	Databases	2012/7/10	2022/4/11	medium
59904	IBM DB2 9.7 < Fix Pack 6の複数の脆弱性	Nessus	Databases	2012/7/10	2022/4/11	high
62629	DB2 9.5 < Fix Pack 10 の複数の脆弱性	Nessus	Databases	2012/10/18	2022/4/11	high
59905	IBM DB2 9.8 < Fix Pack 5 複数の脆弱性	Nessus	Databases	2012/7/10	2022/4/11	medium
59904	IBM DB2 9.7 < Fix Pack 6 多個弱點	Nessus	Databases	2012/7/10	2022/4/11	high
62629	IBM DB2 9.5 < Fix Pack 10 多個弱點	Nessus	Databases	2012/10/18	2022/4/11	high
59904	IBM DB2 9.7 < Fix Pack 6 多个漏洞	Nessus	Databases	2012/7/10	2022/4/11	high
62629	IBM DB2 9.5 < Fix Pack 10 多种漏洞	Nessus	Databases	2012/10/18	2022/4/11	high
59905	IBM DB2 9.8 < Fix Pack 5 多個弱點	Nessus	Databases	2012/7/10	2022/4/11	medium
59905	IBM DB2 9.8 < Fix Pack 5 多种漏洞	Nessus	Databases	2012/7/10	2022/4/11	medium
9196	IBM DB2 9.8 < Fix Pack 5 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/4/15	2019/3/6	medium

偵測

搜尋 Plugin

high

high

medium

high

high

medium

high

high

high

high

medium

medium

medium