根據其版本，遠端主機上執行的 IBM DB2 10.5 安裝比 Fix Pack 3a 舊。因此受到下列一個或多個弱點影響：

- 存在與處理格式有誤之憑證鏈相關的不明錯誤，可導致拒絕服務攻擊。(CVE-2013-6747)

- 存在與不安全位置中的程式庫相關的構建錯誤，其可允許本機使用者執行權限提升攻擊。請注意，此問題不會影響在 Microsoft Windows 作業系統上執行的應用程式。(CVE-2014-0907)

- 存在一個與 TLS 實作相關的不明錯誤，其可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

根據其版本，遠端主機上執行的 IBM DB2 10.1 安裝比 Fix Pack 3a 舊。因此受到下列一個或多個弱點影響：

- 隨附的 GSKit 版本包含一個與 CBC 模式和定時相關的錯誤，可允許攻擊者從加密通訊復原純文字。(CVE-2013-0169)

- 存在與處理格式有誤之憑證鏈相關的不明錯誤，可導致拒絕服務攻擊。(CVE-2013-6747)

- 存在與不安全位置中的程式庫相關的構建錯誤，其可允許本機使用者執行權限提升攻擊。請注意，此問題不會影響在 Microsoft Windows 作業系統上執行的應用程式。(CVE-2014-0907)

- 存在一個與 TLS 實作相關的不明錯誤，其可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝是 Fix Pack 9 或 10 版或更舊版本。因此，據報告，受到下列一個或多個弱點影響：

- 存在與處理格式有誤之憑證鏈相關的不明錯誤，可導致拒絕服務攻擊。(CVE-2013-6747)

- 存在與不安全位置中的程式庫相關的構建錯誤，其可允許本機使用者執行權限提升攻擊。請注意，此問題不會影響在 Microsoft Windows 作業系統上執行的應用程式。(CVE-2014-0907)

- 存在一個與 TLS 實作相關的不明錯誤，其可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

根據其版本，遠端主機上執行的 DB2 9.7 安裝比 Fix Pack 9a 舊。因此受到下列一個或多個弱點影響：

- 存在一個與處理格式錯誤之憑證鏈相關的不明錯誤，可允許拒絕服務攻擊。(CVE-2013-6747)

- 存在一個與不安全位置中之程式庫相關的構建錯誤，可允許本機使用者發動權限提升攻擊。請注意，此問題不會影響在 Microsoft Windows 作業系統上執行的應用程式。(CVE-2014-0907)

- 存在一個與 TLS 實作相關的不明錯誤，可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

根據其版本，遠端主機上執行的 IBM DB2 安裝程式是比 Fix Pack 5 更舊或與之相同的 9.8 版。因此受到下列一個或多個弱點影響：

- GSKit 元件初始化 SSL/TLS 連線時，存在一個因不當處理格式錯誤之 X.509 憑證鏈，而導致的不明錯誤。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (CVE-2013-6747)

- 不明的 setuid 和 setgid 程式中存在未受信任的搜尋路徑弱點，其允許本機攻擊者使用特洛伊木馬程式程式庫，取得 root 權限。(CVE-2014-0907)

- 反向代理伺服器 GSKit 元件中存在一個不明錯誤，其允許遠端攻擊者使用特製的 SSL 訊息消耗 CPU 資源，從而導致拒絕服務。(CVE-2014-0963)

- 在處理搭配 XML/XSLT 函式的 SELECT 陳述式時存在一個瑕疵，可允許遠端攻擊者取得任意檔案的存取權。
 (CVE-2014-8910)

- 處理具有不明 Scaler 函式的 SQL 陳述式時，在 LUW 元件中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2015-0157)

- General Parallel File System (GPFS) 中的不明瑕疵會讓本機攻擊者取得 root 權限。
 CVE-2015-0197)

- General Parallel File System (GPFS) 中存在一個瑕疵，與特定的 cipherList 組態有關，允許遠端攻擊者使用特製的資料繞過驗證，並以 root 權限執行任意程式。(CVE-2015-0198)

- General Parallel File System (GPFS) 中存在一個拒絕服務弱點，允許本機攻擊者藉著傳送特製的 ioctl 字元裝置呼叫至 mmfslinux 核心模組而損毀核心記憶體。
 (CVE-2015-0199)

- 自動化維護功能中存在一個資訊洩漏弱點。具有提升權限的攻擊者藉由操控已儲存的程序，可惡意利用此問題來洩漏 UNIX/Linux DB2 隔離 ID 或 Windows 系統管理員所擁有的任意檔案。(CVE-2015-1883)

- 處理特製的查詢時，Data Movement 功能中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用這點，無需擁有適當的權限就能刪除表格的資料庫資料行。
 (CVE-2015-1922)

- 處理具有不明 LUW Scaler 函式的 SQL 陳述式時，存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用這點，以 DB2 執行個體擁有者的權限執行任意程式碼，或導致拒絕服務。(CVE-2015-1935)

ID	名稱	產品	系列	已發布	已更新	嚴重性
76111	IBM DB2 10.5 < Fix Pack 3a 多個弱點	Nessus	Databases	2014/6/18	2022/4/11	high
76110	IBM DB2 10.1 < Fix Pack 3a 多個弱點	Nessus	Databases	2014/6/18	2022/12/5	high
76113	IBM DB2 9.5 <= Fix Pack 9 或 10 多個弱點	Nessus	Databases	2014/6/18	2022/4/11	high
76114	IBM DB2 9.7 < Fix Pack 9a 多個弱點	Nessus	Databases	2014/6/18	2022/4/11	high
76115	IBM DB2 9.8 <= Fix Pack 5 多個弱點	Nessus	Databases	2014/6/18	2022/4/11	critical

偵測

搜尋 Plugin

high

high

high

high

critical