自己報告されたバージョン番号によると、Windows 上の IBM Db2 は、以下の複数の脆弱性の影響を受ける可能性があります。

  - IBM® Db2® は、特定の UDF ビルトイン関数を同時にクエリする場合、サービス拒否に対して脆弱です。(CVE-2023-52296)

  - IBM® Db2® は、特定の列指向テーブルで特別に細工されたクエリによって引き起こされるサービス拒否に対して脆弱です。
    (CVE-2024-22360)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM DB2 の複数の脆弱性 (7145722、7145730) (Windows)

medium Nessus プラグイン ID 200217

バージョン 1.3