根据其自我报告的版本号Windows 中的 IBM Db2 可能受到多个漏洞影响

  - IBM Db2 for Linux, UNIX 和 Windows包括 Db2 Connect Server 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 可允许经过认证的用户在执行以下操作时由于对数据查询逻辑中的特殊元素的不当中和而造成拒绝服务启用了 RPSCAN 功能。 (CVE-2025-36428)

  - IBM Db2 for Linux, UNIX 和 Windows包括 Db2 Connect Server 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 容易受到拒绝服务的影响因为在某些情况下服务器可能会通过特别构建的具有 XML 列的查询崩溃。 (CVE-2025-36442)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼Unix 上的 IBM Db2 可能受到多個弱點影響

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 可能允許經過驗證的使用者在執行已啟用 RPSCAN 功能。 (CVE-2025-36428)

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 容易遭受拒絕服務影響因為含有 XML 欄的特製查詢在特定情況下可能造成伺服器當機。 (CVE-2025-36442)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼Windows 上的 IBM Db2 可能受到多個弱點影響

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 可能允許經過驗證的使用者在執行已啟用 RPSCAN 功能。 (CVE-2025-36428)

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 容易遭受拒絕服務影響因為含有 XML 欄的特製查詢在特定情況下可能造成伺服器當機。 (CVE-2025-36442)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号Unix 上的 IBM Db2 可能会受到多个漏洞影响

  - IBM Db2 for Linux, UNIX 和 Windows包括 Db2 Connect Server 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 可允许经过认证的用户在执行以下操作时由于对数据查询逻辑中的特殊元素的不当中和而造成拒绝服务启用了 RPSCAN 功能。 (CVE-2025-36428)

  - IBM Db2 for Linux, UNIX 和 Windows包括 Db2 Connect Server 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 容易受到拒绝服务的影响因为在某些情况下服务器可能会通过特别构建的具有 XML 列的查询崩溃。 (CVE-2025-36442)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、Unix の IBM Db2 は次の複数の脆弱性の影響を受けることがあります:

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含む 11.5.0 - 11.5.9 および 12.1.0 - 12.1.3 では、認証されたユーザーが、 RPSCAN 機能が有効化されている。CVE-2025-36428

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含む 11.5.0 - 11.5.9 および 12.1.0 - 12.1.3 は、サービス拒否に対して脆弱です。これは、XML 列を伴う特別に細工されたクエリにより、特定の状況でサーバーがクラッシュするためです。CVE-2025-36442

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、Windows上のIBM Db2は次の複数の脆弱性の影響を受ける可能性があります

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含む 11.5.0 - 11.5.9 および 12.1.0 - 12.1.3 では、認証されたユーザーが、 RPSCAN 機能が有効化されている。CVE-2025-36428

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含む 11.5.0 - 11.5.9 および 12.1.0 - 12.1.3 は、サービス拒否に対して脆弱です。これは、XML 列を伴う特別に細工されたクエリにより、特定の状況でサーバーがクラッシュするためです。CVE-2025-36442

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, IBM Db2 on Unix may be affected by a multiple vulnerabilities:

  - IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.5.0 - 11.5.9 and 12.1.0 - 12.1.3     could allow an authenticated user to cause a denial of service due to improper neutralization of special     elements in data query logic when the RPSCAN feature is enabled. (CVE-2025-36428)

  - IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.5.0 - 11.5.9 and 12.1.0 - 12.1.3 is     vulnerable to a denial of service as the server may crash under certain conditions with a specially     crafted query with XML columns. (CVE-2025-36442)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, IBM Db2 on Windows may be affected by a multiple vulnerabilities:

  - IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.5.0 - 11.5.9 and 12.1.0 - 12.1.3     could allow an authenticated user to cause a denial of service due to improper neutralization of special     elements in data query logic when the RPSCAN feature is enabled. (CVE-2025-36428)

  - IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.5.0 - 11.5.9 and 12.1.0 - 12.1.3 is     vulnerable to a denial of service as the server may crash under certain conditions with a specially     crafted query with XML columns. (CVE-2025-36442)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
298041	IBM DB2 多个漏洞7257697、7257698(Windows)	Nessus	Databases	2026/2/5	2026/4/30	high
298042	IBM DB2 多個弱點 (7257697、7257698) (Unix)	Nessus	Databases	2026/2/5	2026/4/30	high
298041	IBM DB2 多個弱點 (7257697、7257698) (Windows)	Nessus	Databases	2026/2/5	2026/4/30	high
298042	IBM DB2 多个漏洞7257697、7257698(Unix)	Nessus	Databases	2026/2/5	2026/4/30	high
298042	IBM DB2 の複数の脆弱性7257697、7257698Unix	Nessus	Databases	2026/2/5	2026/4/30	high
298041	IBM DB2 の複数の脆弱性7257697、7257698Windows	Nessus	Databases	2026/2/5	2026/4/30	high
298042	IBM DB2 Multiple Vulnerabilities (7257697, 7257698) (Unix)	Nessus	Databases	2026/2/5	2026/4/30	high
298041	IBM DB2 Multiple Vulnerabilities (7257697, 7257698) (Windows)	Nessus	Databases	2026/2/5	2026/4/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high