バージョンによって、リモートホストで実行されているIBM DB2 8.1のインストールは、次の1つ以上の問題の影響を受けます。

  - ローカル攻撃者が、DASを使用して任意のファイルへの書き込みアクセス権を取得し、これによりroot権限を取得できる可能性があります。（IZ34149）

  - 特別に細工されたパケットを「DB2JDS」サービスに送信することで、サーバーをクラッシュさせることができる場合があります。 IZ52433）

  - UNIXインストールのセキュリティコンポーネントは、専用メモリリークの影響を受けます。（IZ35635）

  -「DASAUTO」コマンドを、権限のないユーザーが実行できます。（IZ40343）

検出

IBM DB2 8.1 < Fix Pack 18の複数の脆弱性

medium Nessus プラグイン ID 40662

変更ログが見つかりません