IBM DB2 11.5 < 11.5.6 FP0複数の脆弱性（UNIX）

high Nessus プラグイン ID 151352

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます

説明

バージョンによると、リモートホストで実行されている IBM DB2は 11.5.6FP0より前の11.5です。そのため、以下を含む複数の脆弱性による影響を受けます：
-IBM DB2は欠陥の影響を受け、認証されていないローカルユーザーが、データベースの構成にアクセスして変更を行う可能性があります。これは、シンボリックリンクの競合状態が原因です。（CVE-2020-4885）

-グループ権限が不適切なため、任意のファイル書き込みの脆弱性がIBM DB2にあります。認証されたリモートの攻撃者がこれを悪用して、リモートホストで任意のファイルを書き込む可能性があります。
（CVE-2020-4945）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。