IBM DB2 9.7< 9.7.0FP11 40985 / 10.1< 10.1.0FP6 40986 / 10.5< 10.5.0FP11 40988 / 11.1< 11.1.4FP6 40997 / 11.5< 11.5.7の情報漏洩 (Unix)
high Nessus プラグイン ID 157423
Language:
概要
リモートデータベースサーバーは、情報漏洩脆弱性の影響を受けます。説明
自己報告されたバージョン番号によると、IBM Db2 は、以下の複数の脆弱性の影響を受けます。- 特定の状況下で LOAD ユーティリティがディレクトリの制限を強制しないため、IBM Db2 は LOAD ユーティリティを使用する際に情報漏洩の脆弱性の影響を受けます。 （CVE-2021-20373）
- IBM Db2 は、DBADM 権限のあるユーザーが他のデータベースにアクセスし、ファイルの読み取りまたは変更ができるため、情報漏洩の脆弱性の影響を受けます。 （CVE-2021-29678）
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
お使いのブランチの最新の Fix Pack レベルに基づいて、適切な IBM DB2 Fix Pack または Special Build を適用してください。参考資料
プラグインの詳細
深刻度: High
ID: 157423
ファイル名: db2_6523806_nix.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: Databases
公開日: 2022/2/8
更新日: 2023/5/5
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.3
CVSS v2
リスクファクター: Medium
Base Score: 5.5
Temporal Score: 4.1
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS スコアのソース: CVE-2021-29678
CVSS v3
リスクファクター: High
Base Score: 8.7
Temporal Score: 7.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:ibm:db2
必要な KB アイテム: installed_sw/DB2 Server
除外される KB アイテム: SMB/db2/Installed
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/12/8
脆弱性公開日: 2021/12/8
参照情報
CVE: CVE-2021-20373, CVE-2021-29678
IAVB: 2022-B-0001-S