バージョンによって、リモートホストで実行されているIBM DB2のインストールは、次の1つ以上の問題の影響を受けます。

  - ローカルユーザーは、「db2pd」ツールを使用して、root権限を取得できることがあります。（IZ03546）

  -「b2dart」ツールはTPUTコマンドを実行します。これにより、ユーザーが事実上DB2インスタンスの所有者としてコマンドを実行できます。（IZ03647）

  - DASサーバーコードに、バッファオーバーフローおよび無効なメモリアクセスの脆弱性が存在します。（IZ05496）

  -「SYSPROC.ADMIN_SP_C」に詳細不明な脆弱性があります。
    （IZ06972）

  -「ALTER TABLE」ステートメントにおける承認チェックが不適切なため、詳細不明な脆弱性が存在します。
    （IZ07337）

検出

IBM DB2 8.1 < Fix Pack 16の複数の脆弱性

critical Nessus プラグイン ID 30153

変更ログが見つかりません