IBM DB2 の複数の DoS7269433、7269434、7269424、7267642Windows

medium Nessus プラグイン ID 310107

Language:

概要

リモートのデータベースサーバーは、複数のサービス拒否脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、IBM Db2 は複数のサービス拒否の脆弱性の影響を受けます

- IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含むでは、認証されたユーザーが、特定の構成が存在する場合に、データクエリロジックの特別な要素の不適切な中立化によりサービス拒否を引き起こす可能性があります。CVE-2025-14688

- IBM Db2 for Linux、UNIX、Windows では DB2 Connect Server を含むの IBM Db2 によって、認証されたユーザーが、システムリソースの割り当てが不適切なために、特別に細工された SQL クエリを使用してサービス拒否を引き起こす可能性があります。CVE-2025-36122

- IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含むでは、データクエリロジックの特別な要素の不適切な中立化により、認証されたユーザーがサービス拒否を引き起こす可能性があります。
(CVE-2026-1352)

- IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含むでは、データクエリロジックの特別な要素の不適切な中立化により、認証されたユーザーがサービス拒否を引き起こす可能性があります。
(CVE-2026-1577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。