According to its version, the installation of IBM DB2 9.5 running on the remote host is prior to Fix Pack 9. It is, therefore, affected by the following vulnerabilities :

  - Incorrect, world-writable file permissions are in place     for the file 'NODES.REG'. (IC79518)

  - An unspecified error can allow attacks to cause a     denial of service via unspecified vectors. (IC76899)

  - A local user can exploit a vulnerability in the bundled     IBM Tivoli Monitoring Agent (ITMA) to escalate their     privileges. (IC79970)

  - An unspecified error in the DB2 Administration Server     (DAS) can allow remote privilege escalation or denial     of service via unspecified vectors. Note that this     issue does not affect Windows hosts. (IC80728)

  - An authorized user with 'CONNECT' privileges from     'PUBLIC' can cause a denial of service via unspecified     methods related to DB2's XML feature. (IC81379)

  - An authorized user with 'CONNECT' and 'CREATEIN'     privileges on a database can perform unauthorized     reads on tables. (IC81387)

バージョンによると、リモートホストで実行されているIBM DB2 9.5のインストールは、Fix Pack 9より前のものです。したがって、以下の脆弱性の影響を受けます：

  - 誰でも書き込むことができる誤ったファイル権限が、ファイル「NODES.REG」に設定されています。（IC79518）

  - 詳細不明なエラーにより、攻撃者は、詳細不明なベクトルを通じて、サービス拒否を引き起こす可能性があります。（IC76899）

  - ローカルユーザーは、バンドルされているIBM Tivoli Monitoring Agent（ITMA）の脆弱性を悪用することで、自身の権限を昇格できます。（IC79970）

  - DB2 Administration Server（DAS）の未特定のエラーにより、未特定のベクトルを介してリモートの権限昇格またはサービス拒否を発生できることがあります。Windowsホストは、この問題の影響を受けませんので注意してください。（IC80728）

  - 「PUBLIC」から「CONNECT」権限を取得している権限のあるユーザーが、DB2のXML機能に関連する特定されない方法でサービス拒否を引き起こす可能性があります。（IC81379）

  - データベースで「CONNECT」権限および「CREATEIN」権限がある認証されたユーザーは、テーブルで認証されていない読み取りを実行できます。（IC81387）

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 Fix Pack 9 之前版本。因此，會受到下列弱點影響：

  - 對檔案「NODES.REG」設定不正確的全域可寫入檔案權限。(IC79518)

  - 一個不明錯誤，允許攻擊者透過不明向量造成拒絕服務。(IC76899)

  - 本機使用者可利用隨附的 IBM Tivoli Monitoring 代理程式 (ITMA) 中的弱點提升權限。(IC79970)

  - DB2 管理伺服器 (DAS) 中的不明錯誤可允許透過不明向量造成遠端權限提升或拒絕服務。請注意，此問題不會影響 Windows 主機。(IC80728)

  - 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法造成拒絕服務。(IC81379)

  - 具備資料庫的「CONNECT」和「CREATEIN」權限且獲得授權的使用者未經授權即可讀取資料表。(IC81387)

根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 Fix Pack 9。因此，该数据库受到以下漏洞的影响：

  - 文件“NODES.REG”存在全域可写的错误文件权限。(IC79518)

  - 未知错误引发通过未知向量造成拒绝服务攻击。(IC76899)

  - 本地用户可利用 IBM Tivoli Monitoring Agent (ITMA) 套件中的漏洞来提升自己的权限。(IC79970)

  - DB2 Administration Server (DAS) 中存在一个不明错误，可通过不明矢量导致远程权限升级或拒绝服务。请注意，此问题不会影响 Windows 主机。(IC80728)

  - 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(IC81379)

  - 在数据库上具有“CONNECT”和“CREATEIN”权限的授权用户可对表格执行未经授权的读取。(IC81387)

Versions of IBM DB2 9.5 earlier than Fix Pack 9 are potentially affected by multiple issues :

 - Incorrect, world-writable file permissions are in place for the file 'NODES.REG'. (IC79518)
 - An unspecified error can allow attacks to cause a denial of service via unspecified vectors. (IC76899)
 - A local user can exploit a vulnerability in the bundled IBM Tivoli Monitoring Agent (ITMA) to escalate their privileges. (IC79970)
 - An unspecified error in the DB2 Administration Server (DAS) can allow remote privilege escalation or denial of service via unspecified vectors. Note that this issue does not affect Windows hosts. (IC80728)
 - An authorized user with 'CONNECT' privileges from 'PUBLIC' can cause a denial of service via unspecified methods related to DB2's XML feature. (IC81379)
 - An authorized user with 'CONNECT' and 'CREATEIN' privileges on a database can perform unauthorized reads on tables. (IC81387)

ID	名稱	產品	系列	已發布	已更新	嚴重性
58293	DB2 9.5 < Fix Pack 9 Multiple Vulnerabilities	Nessus	Databases	2012/3/8	2022/4/11	medium
58293	DB2 9.5 < Fix Pack 9の複数の脆弱性	Nessus	Databases	2012/3/8	2022/4/11	medium
58293	DB2 9.5 < Fix Pack 9 多種弱點	Nessus	Databases	2012/3/8	2022/4/11	medium
58293	DB2 9.5 < Fix Pack 9 多个漏洞	Nessus	Databases	2012/3/8	2022/4/11	medium
6347	IBM DB2 9.5 < 9.5 Fix Pack 9 Multiple Vulnerabilities	Nessus Network Monitor	Database	2012/3/14	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium