根据其自我报告的版本号Windows 中的 IBM Db2 可能会受到漏洞的影响

  - 适用于 Linux、UNIX 和 Windows的 IBM Db2 11.1.0 至 11.1.4.7、 11.5.0 至 11.5.9和 12.1.0 至 12.1.3 包括 Db2 Connect Serverclpplus 命令将用户凭据泄露给第三方可能会通过对系统的物理访问权限。 (CVE-2025-36131)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼Windows 上的 IBM Db2 可能受到一個弱點影響

  - 適用於 Linux、UNIX 和 Windows (包括 Db2 Connect Server) 的 IBM Db2 11.1.0 至 11.1.4.7、 11.5.0 至 11.5.9和 12.1.0 至 12.1.3 clpplus 命令可將使用者認證洩漏給終端機其可由具有以下權限的第三方取得實體存取。 (CVE-2025-36131)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼Unix 上的 IBM Db2 可能受到一個弱點影響

  - 適用於 Linux、UNIX 和 Windows (包括 Db2 Connect Server) 的 IBM Db2 11.1.0 至 11.1.4.7、 11.5.0 至 11.5.9和 12.1.0 至 12.1.3 clpplus 命令可將使用者認證洩漏給終端機其可由具有以下權限的第三方取得實體存取。 (CVE-2025-36131)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号Unix 上的 IBM Db2 可能会受到漏洞的影响

  - 适用于 Linux、UNIX 和 Windows的 IBM Db2 11.1.0 至 11.1.4.7、 11.5.0 至 11.5.9和 12.1.0 至 12.1.3 包括 Db2 Connect Serverclpplus 命令将用户凭据泄露给第三方可能会通过对系统的物理访问权限。 (CVE-2025-36131)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、UnixのIBM Db2は次の脆弱性の影響を受ける可能性があります

  - Linux、UNIX、Windows 用の IBM Db2 11.1.0 から 11.1.4.7、 11.5.011.5.9から 、および 12.1.0 ] から 12.1.3 までDb2 Connect Server を含むの clpplus コマンドが、ユーザーの認証情報をターミナルに漏洩します。これは、悪意のあるサードパーティによって取得される可能性があります。サービス拒否が発生する可能性があります。CVE-2025-36131

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、Windows上のIBM Db2は次の脆弱性の影響を受ける可能性があります

  - Linux、UNIX、Windows 用の IBM Db2 11.1.0 から 11.1.4.7、 11.5.011.5.9から 、および 12.1.0 ] から 12.1.3 までDb2 Connect Server を含むの clpplus コマンドが、ユーザーの認証情報をターミナルに漏洩します。これは、悪意のあるサードパーティによって取得される可能性があります。サービス拒否が発生する可能性があります。CVE-2025-36131

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, IBM Db2 on Windows may be affected by a vulnerability:

  - IBM Db2 11.1.0 through 11.1.4.7, 11.5.0 through 11.5.9, and 12.1.0 through 12.1.3 for Linux, UNIX and     Windows (includes Db2 Connect Server) clpplus command exposes user credentials to the terminal which     could be obtained by a third party with physical access to the system. (CVE-2025-36131)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version number, IBM Db2 on Unix may be affected by a vulnerability:

  - IBM Db2 11.1.0 through 11.1.4.7, 11.5.0 through 11.5.9, and 12.1.0 through 12.1.3 for Linux, UNIX and     Windows (includes Db2 Connect Server) clpplus command exposes user credentials to the terminal which     could be obtained by a third party with physical access to the system. (CVE-2025-36131)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
276921	IBM DB2 信息泄露和凭据泄露 (7250484) (Windows)	Nessus	Databases	2025/11/26	2026/4/8	medium
276921	IBM DB2 資訊洩漏和認證洩漏 (7250484) (Windows)	Nessus	Databases	2025/11/26	2026/4/8	medium
276920	IBM DB2 資訊洩漏和認證洩漏 (7250484) (Unix)	Nessus	Databases	2025/11/26	2026/4/8	medium
276920	IBM DB2 信息泄露和凭据泄露 (7250484) (Unix)	Nessus	Databases	2025/11/26	2026/4/8	medium
276920	IBM DB2 の情報漏洩および認証情報の漏洩7250484Unix	Nessus	Databases	2025/11/26	2026/4/8	medium
276921	IBM DB2 の情報漏洩および認証情報の漏洩7250484Windows	Nessus	Databases	2025/11/26	2026/4/8	medium
276921	IBM DB2 Information Disclosure and Credential Exposure (7250484) (Windows)	Nessus	Databases	2025/11/26	2026/4/8	medium
276920	IBM DB2 Information Disclosure and Credential Exposure (7250484) (Unix)	Nessus	Databases	2025/11/26	2026/4/8	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium