バージョンによって、リモートホストで実行されているIBM DB2サーバーが9.1 Fix Pack 7より前であるため、以下の複数の脆弱性の影響を受けます。

  - 特定の状況で、INNER JOIN述語がOUTER JOIN述語の前に適用され、これにより機密情報が漏洩する可能性があります。（JR31886）

  - LDAPベースの認証が使用され、リモートのLDAPサーバーが匿名バインドを許可するように構成されている場合、有効なパスワードなしでDB2サーバーに接続できる場合があります。（JR32272）

  - IPV6アドレス形式の相関トークンを使用するサードパーティのDRDAクライアントでDB2サーバーに接続することにより、リモートのDB2サーバーをクラッシュさせることが可能な場合があります。（IZ36683）

検出

IBM DB2 9.1 < Fix Pack 7の複数の脆弱性

medium Nessus プラグイン ID 36216

変更ログが見つかりません