IBM DB2 の複数の脆弱性 (7232529、7232528) (Unix)

medium Nessus プラグイン ID 235818

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、Unix 上の IBM Db2 は、以下の複数の脆弱性の影響を受ける可能性があります。

- 特定の構成の IBM Db2 for Linux、UNIX、Windows (Db2 Connect Server を含む) では、割り当てられたメモリリソースのリリースが不十分なため、認証されたユーザーがサービス拒否を引き起こす可能性があります。(CVE-2025-0915)

- IBM Db2 for Linux、UNIX、Windows (Db2 Connect Server を含む) では、自動クライアントリルーティングの処理が不適切なために、認証されたユーザーが z/OS データベースに接続する際にサービス拒否を引き起こす可能性があります。(CVE-2025-1000)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。