自己報告されたバージョン番号によると、Windows上のIBM Db2は次の複数の脆弱性の影響を受ける可能性があります

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含む 11.5.0 - 11.5.9 および 12.1.0 - 12.1.3 では、認証されたユーザーが、 RPSCAN 機能が有効化されている。CVE-2025-36428

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含む 11.5.0 - 11.5.9 および 12.1.0 - 12.1.3 は、サービス拒否に対して脆弱です。これは、XML 列を伴う特別に細工されたクエリにより、特定の状況でサーバーがクラッシュするためです。CVE-2025-36442

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM DB2 の複数の脆弱性7257697、7257698Windows

high Nessus プラグイン ID 298041

バージョン 1.3