自己報告されたバージョン番号によると、IBM Db2 は、以下の複数の脆弱性の影響を受けます。

  - 特定の状況下で LOAD ユーティリティがディレクトリの制限を強制しないため、IBM Db2 は LOAD ユーティリティを使用する際に情報漏洩の脆弱性の影響を受けます。 （CVE-2021-20373）

  - IBM Db2 は、DBADM 権限のあるユーザーが他のデータベースにアクセスし、ファイルの読み取りまたは変更ができるため、情報漏洩の脆弱性の影響を受けます。 （CVE-2021-29678）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM DB2 9.7< 9.7.0FP11 40985 / 10.1< 10.1.0FP6 40986 / 10.5< 10.5.0FP11 40988 / 11.1< 11.1.4FP6 40997 / 11.5< 11.5.7の情報漏洩 (Unix)

high Nessus プラグイン ID 157423

バージョン 1.6