リモートホストで実行されているIBM DB2データベースサーバーが9.5 Fix Pack 4より前であるため、以下の複数の脆弱性の影響を受けます。

  - LDAPベースの認証が使用され、リモートのLDAPサーバーが匿名バインドを許可するように構成されている場合、有効なパスワードなしでDB2サーバーに接続できる場合があります。（JR32268）

  - 悪意のある「connect」データストリームを送信することで、サービス拒否状態が誘発される可能性があります。
    （IZ37697）

  - IPV6アドレス形式の相関トークンを使用するサードパーティのDRDAクライアントでDB2サーバーに接続することにより、リモートのDB2サーバーをクラッシュさせることが可能な場合があります。（IZ38874）

  - MODIFIED SQL DATAテーブル関数が、定義者がオブジェクトを維持するための権限がない場合であってもドロップされません。（IZ46774）

  -「DASAUTO」コマンドを、権限のないユーザーが実行できます。（IZ40352）

  - 権限のないユーザーが、テーブル内の行を挿入、更新、または削除する可能性があります。（IZ50079）

検出

IBM DB2 < 9.5 Fix Pack 4の複数の脆弱性

medium Nessus プラグイン ID 39007

変更ログが見つかりません