自己報告されたバージョン番号によると、Unix 上の IBM Db2 は、以下の複数の脆弱性の影響を受ける可能性があります。

  - 特定の構成の IBM Db2 for Linux、UNIX、Windows (Db2 Connect Server を含む) では、割り当てられたメモリリソースのリリースが不十分なため、認証されたユーザーがサービス拒否を引き起こす可能性があります。(CVE-2025-0915)

  - IBM Db2 for Linux、UNIX、Windows (Db2 Connect Server を含む) では、自動クライアントリルーティングの処理が不適切なために、認証されたユーザーが z/OS データベースに接続する際にサービス拒否を引き起こす可能性があります。(CVE-2025-1000)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM DB2 の複数の脆弱性 (7232529、7232528) (Unix)

medium Nessus プラグイン ID 235818

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 5, 2025, 4:30 PM IAVM reference Plugin Feed: 202506051630
バージョン 1.1 May 13, 2025, 3:38 PM New Plugin Feed: 202505131538