According to its version, the installation of IBM DB2 10.5 running on the remote host is prior to Fix Pack 7. It is, therefore, affected by the following vulnerabilities :

  - A security feature bypass vulnerability, known as FREAK     (Factoring attack on RSA-EXPORT Keys), exists due to the     support of weak EXPORT_RSA cipher suites with keys less     than or equal to 512 bits. A man-in-the-middle attacker     may be able to downgrade the SSL/TLS connection to use     EXPORT_RSA cipher suites which can be factored in a     short amount of time, allowing the attacker to intercept     and decrypt the traffic. (CVE-2015-0204)

  - A denial of service vulnerability exists when processing     an ECParameters structure due to an infinite loop that     occurs when a specified curve is over a malformed binary     polynomial field. A remote attacker can exploit this to     perform a denial of service against any system that     processes public keys, certificate requests, or     certificates. This includes TLS clients and TLS servers     with client authentication enabled. (CVE-2015-1788)

  - A privilege escalation vulnerability exists due to an     untrusted search path flaw. A local attacker can exploit     this, via a specially crafted library that is loaded by     a setuid or setgid process, to gain elevated privileges     on the system. (CVE-2015-1947)

  - A security feature bypass vulnerability exists, known as     Bar Mitzvah, due to improper combination of state data     with key data by the RC4 cipher algorithm during the     initialization phase. A man-in-the-middle attacker can     exploit this, via a brute-force attack using LSB values,     to decrypt the traffic. (CVE-2015-2808)

  - A man-in-the-middle vulnerability, known as Logjam,     exists due to a flaw in the SSL/TLS protocol. A remote     attacker can exploit this flaw to downgrade connections     using ephemeral Diffie-Hellman key exchange to 512-bit     export-grade cryptography. (CVE-2015-4000)

Note that several of these vulnerabilities are due to the bundled GSKit component and the embedded FCM 4.1 libraries.

バージョンによると、リモートホストで実行されている IBM DB2 10.5 は Fix Pack 7 以前です。したがって、次の脆弱性の影響を受けます：

- FREAK（RSA-EXPORT キーに対するファクター攻撃）と呼ばれるセキュリティ機能のバイパスの脆弱性が存在します。これは、512 ビッド以下のキーで弱い EXPORT_RSA 暗号化パッケージがサポートされているため、存在します。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。（CVE-2015-0204）

- 指定された曲線が無効なバイナリ多項式フィールドを超えたときに発生する無限ループにより、ECParameters 構造体の処理時にサービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して公開鍵、証明書リクエストまたは証明書を処理するシステムすべてに対してサービス拒否を行うことができます。これには、クライアント認証の有効化された TLS クライアントや TLS サーバーが含まれます。（CVE-2015-1788）

- 信頼できない検索パス欠陥が原因で、権限昇格の脆弱性が存在しています。ローカルの攻撃者が setuid や setgid プロセスによりロードされる特別に細工されたライブラリを介してこれを悪用し、システム上で昇格した権限を取得する恐れがあります。（CVE-2015-1947）

- 初期化フェーズの RC4 暗号化アルゴリズムによる、キーデータと状態データの不適切な組み合わせにより、Bar Mitzvah として知られるセキュリティ機能バイパスの脆弱性が存在しています。中間者攻撃を行う攻撃者はこれを悪用して、LSB 値を用いたブルートフォース攻撃によりトラフィックを復号化できます。（CVE-2015-2808）

- SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。リモートの攻撃者はこの欠陥を悪用して、エフェメラルディフィー・ヘルマン鍵交換を使用している接続を 512 ビットエクスポートグレードの暗号化にダウングレードさせることができます。（CVE-2015-4000）

注意：これらの脆弱性のうちいくつかは、バンドルされている GSKit コンポーネントおよび組み込み FCM 4.1 ライブラリが原因です。

According to its version, the installation of IBM DB2 10.5 running on the remote host is prior to Fix Pack 7. It is, therefore, affected by the following vulnerabilities :

  - FREAK（RSA-EXPORT キーに対するファクター攻撃）と呼ばれるセキュリティ機能のバイパスの脆弱性が存在します。これは、512 ビッド以下のキーで弱い EXPORT_RSA 暗号化パッケージがサポートされているため、存在します。中間者攻撃者は、EXPORT_RSA暗号化パッケージを使用するためにSSL / TLS接続をダウングレードできる可能性があります。これは、短時間でファクタリングできるため、攻撃者は、トラフィックを傍受し、復号することができます。 （CVE-2015-0204）

  - 指定された曲線が無効なバイナリ多項式フィールドを超えたときに発生する無限ループにより、ECParameters 構造体の処理時にサービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して公開鍵、証明書リクエストまたは証明書を処理するシステムすべてに対してサービス拒否を行うことができます。これには、クライアント認証の有効化された TLS クライアントや TLS サーバーが含まれます。(CVE-2015-1788)

  - 信頼できない検索パス欠陥が原因で、権限昇格の脆弱性が存在しています。A local attacker can exploit this, via a specially crafted library that is loaded by a setuid or setgid process, to gain elevated privileges on the system. (CVE-2015-1947)

  - 初期化フェーズの RC4 暗号化アルゴリズムによる、キーデータと状態データの不適切な組み合わせにより、Bar Mitzvah として知られるセキュリティ機能バイパスの脆弱性が存在しています。A man-in-the-middle attacker can exploit this, via a brute-force attack using LSB values, to decrypt the traffic. (CVE-2015-2808)

  - SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。A remote attacker can exploit this flaw to downgrade connections using ephemeral Diffie-Hellman key exchange to 512-bit export-grade cryptography. (CVE-2015-4000)

注意：これらの脆弱性のうちいくつかは、バンドルされている GSKit コンポーネントおよび組み込み FCM 4.1 ライブラリが原因です。

根據其版本，遠端主機上執行的 IBM DB2 10.5 安裝比 Fix Pack 7 舊，因此受到以下弱點影響：

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- 處理 ECParameters 結構時存在一個拒絕服務弱點，這是因為當特定曲線在格式錯誤的二進位多項式欄位上時發生無限迴圈所導致。遠端攻擊者可惡意利用這點，針對處理公開金鑰、憑證要求或憑證的任何系統，執行拒絕服務。這包含已啟用用戶端驗證的 TLS 用戶端和 TLS 伺服器。(CVE-2015-1788)

- 因不受信任的搜尋路徑瑕疵，而存在一個權限提升弱點。攻擊者可能利用此弱點，透過 setuid 或 setgid 處理程序所載入的特製程式庫，取得系統上的提升權限。(CVE-2015-1947)

- 存在一個稱為 Bar Mitzvah 的安全性功能繞過弱點，這是因為 RC4 加密演算法在初始化階段不當結合狀態資料和金鑰資料所導致。攔截式攻擊者可惡意利用這點，透過使用 LSB 值的暴力密碼破解攻擊，將流量解密。(CVE-2015-2808)

- 存在一個稱為 Logjam 的攔截式弱點，這是因為 SSL/TLS 通訊協定中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，將使用暫時 Diffie-Hellman 金鑰交換的連線降級為 512 位元匯出級密碼編譯。(CVE-2015-4000)

請注意，這裡的數個弱點是因隨附的 GSKit 元件與內嵌 FCM 4.1 程式庫所致。

根据其版本，远程主机上运行的 IBM DB2 10.5 安装版本低于 Fix Pack 7。因此，它受到以下漏洞的影响：

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞，该漏洞称为 FREAK（RSA 出口级密钥分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- 处理 ECParameters 结构时存在拒绝服务漏洞，原因是在指定曲线超出不规范二进制多项式字段时发生无限循环。远程攻击者可以利用此漏洞，针对处理公钥、证书请求或证书的任何系统执行拒绝服务。其中包括启用客户端认证的 TLS 客户端和 TLS 服务器。(CVE-2015-1788)

- 由于不受信任的搜索路径缺陷，存在权限升级漏洞。本地攻击者可利用此漏洞通过由 setuid 或 setgid 进程所加载的特别构建的库，在系统中获取升级的权限。(CVE-2015-1947)

- 由于在初始化阶段中，状态数据与使用 RC4 加密算法的密钥数据组合不当，存在安全功能绕过漏洞，也称 Bar Mitzvah。中间人攻击者能够利用此漏洞，使用 LSB 值发动暴力破解，以解密流量。(CVE-2015-2808)

- 由于 SSL/TLS 协议中的缺陷，存在中间人漏洞，也称为 Logjam。远程攻击者可利用此缺陷，使用临时 Diffie-Hellman 密钥交换将连接降级至 512 位出口级加密。(CVE-2015-4000)

请注意，这些漏洞中的部分漏洞是由捆绑的 GSKit 组件和嵌入的 FCM 4.1 库所导致的。

Versions of IBM DB2 10.5 earlier than Fix Pack 7 are potentially affected by multiple vulnerabilities :

 - A flaw exists that is due to the program setting insecure permissions for the Self Tuning Memory Manager (STMM) log file.  This may allow a local attacker to read or write to log files.
 - A flaw exists related to the improper building of binaries.  This may allow a local attacker plant a malicious library in a specific location to gain elevated privileges.
 - A flaw exists in multiple methods that is triggered during the handling of queries.  This may allow an authenticated attacker to crash the database.

ID	名稱	產品	系列	已發布	已更新	嚴重性
87765	IBM DB2 10.5 < Fix Pack 7 Multiple Vulnerabilities (Bar Mitzvah) (FREAK) (Logjam)	Nessus	Windows	2016/1/6	2022/12/5	high
87764	IBM DB2 10.5 < Fix Pack 7 Multiple Vulnerabilities (Linux) (Bar Mitzvah) (FREAK) (Logjam)	Nessus	Databases	2016/1/6	2022/12/5	high
87764	IBM DB2 10.5 < Fix Pack 7 の複数の脆弱性（Linux）（Bar Mitzvah 氏）（FREAK）（Logjam）	Nessus	Databases	2016/1/6	2022/12/5	high
87765	IBM DB2 10.5 < Fix Pack 7 複数の脆弱性（Bar Mitzvah）（FREAK）（Logjam）	Nessus	Windows	2016/1/6	2022/12/5	high
87764	IBM DB2 10.5 < Fix Pack 7 多個弱點 (Linux) (Bar Mitzvah) (FREAK) (Logjam)	Nessus	Databases	2016/1/6	2022/12/5	high
87765	IBM DB2 10.5 < Fix Pack 7 多個弱點 (Bar Mitzvah) (FREAK) (Logjam)	Nessus	Windows	2016/1/6	2022/12/5	high
87764	IBM DB2 10.5 < Fix Pack 7 多种漏洞 (Linux) (Bar Mitzvah) (FREAK) (Logjam)	Nessus	Databases	2016/1/6	2022/12/5	high
87765	IBM DB2 10.5 < Fix Pack 7 多种漏洞 (Bar Mitzvah) (FREAK) (Logjam)	Nessus	Windows	2016/1/6	2022/12/5	high
9200	IBM DB2 10.5 < Fix Pack 7 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/4/15	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high