自己報告されたバージョン番号によると、IBM Db2 は複数のサービス拒否の脆弱性の影響を受けます

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含むでは、認証されたユーザーが、特定の構成が存在する場合に、データクエリロジックの特別な要素の不適切な中立化によりサービス拒否を引き起こす可能性があります。CVE-2025-14688

  - IBM Db2 for Linux、UNIX、Windows では DB2 Connect Server を含むの IBM Db2 によって、認証されたユーザーが、システムリソースの割り当てが不適切なために、特別に細工された SQL クエリを使用してサービス拒否を引き起こす可能性があります。CVE-2025-36122

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含むでは、データクエリロジックの特別な要素の不適切な中立化により、認証されたユーザーがサービス拒否を引き起こす可能性があります。
    (CVE-2026-1352)

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含むでは、データクエリロジックの特別な要素の不適切な中立化により、認証されたユーザーがサービス拒否を引き起こす可能性があります。
    (CVE-2026-1577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM DB2 の複数の DoS7269433、7269434、7269424、7267642Windows

medium Nessus プラグイン ID 310107

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 27, 2026, 11:43 AM CVSSv2 score source (changed from "CVE-2026-1577" to "CVE-2026-1352") Plugin Feed: 202604271143
バージョン 1.1 Apr 24, 2026, 4:28 PM New Plugin Feed: 202604241628