バージョンによると、リモートホストで実行されているIBM DB2のインストールは、Fix Pack 11 Special Build 36621より前の9.7、Fix Pack 6 Special Build 36610より前の10.1、Fix Pack 8 Special Build 36605より前の10.5、またはFix Pack 2より前の11.1.2のいずれかです。したがって、以下のとおり脆弱性による影響を受けます。- ユーザー指定入力が不適切に検証されているため、バッファオーバーフロー状態があります。ローカルの攻撃者がこの脆弱性を悪用し、DB2ファイルを上書きするか、サービス拒否状態を引き起こす可能性があります。（CVE-2017-1105）- 境界が不適切にチェックされているため、コマンドラインプロセス（CLP）にスタックベースのバッファオーバーフロー状態があります。ローカルの攻撃者はこの脆弱性を悪用して、任意のコードを実行する可能性があります。（CVE-2017-1297）

検出

IBM DB2 9.7 < FP11 Special Build 36621/10.1 < FP6 Special Build 36610/10.5 < FP8 Special Build 36605/11.1.2 < FP2の複数の脆弱性（UNIX）

high Nessus プラグイン ID 101161

バージョン 1.9