自己報告されたバージョン番号によると、UnixのIBM Db2は次の脆弱性の影響を受ける可能性があります

  - Linux、UNIX、Windows 用の IBM Db2 11.1.0 から 11.1.4.7、 11.5.011.5.9から 、および 12.1.0 ] から 12.1.3 までDb2 Connect Server を含むの clpplus コマンドが、ユーザーの認証情報をターミナルに漏洩します。これは、悪意のあるサードパーティによって取得される可能性があります。サービス拒否が発生する可能性があります。CVE-2025-36131

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM DB2 の情報漏洩および認証情報の漏洩7250484Unix

medium Nessus プラグイン ID 276920

バージョン 1.4