IBM DB2 9.5 < Fix Pack 5の複数の詳細不明な脆弱性

medium Nessus プラグイン ID 43172

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストでインストールされているIBM DB2データベースサーバーが9.5 Fix Pack 5より前であるため、以下の複数の詳細不明な脆弱性の影響を受けます。

ソリューション

IBM DB2バージョン9.5 Fix Pack 5を適用してください。

参考資料

http://www-01.ibm.com/support/docview.wss?rs=71&uid=swg21293566

http://www-01.ibm.com/support/docview.wss?rs=71&uid=swg21412902

プラグインの詳細

深刻度: Medium

ID: 43172

ファイル名: db2_95fp5.nasl

バージョン: 1.24

タイプ: remote

ファミリー: Databases

公開日: 2009/12/16

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

基本値: 6.4

現状値: 4.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P

CVSS v3

リスクファクター: Medium

基本値: 6.5

現状値: 5.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:ibm:db2

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2009/12/14

脆弱性公開日: 2009/12/14

参照情報

CVE: CVE-2009-4325, CVE-2009-4326, CVE-2009-4327, CVE-2009-4328, CVE-2009-4329, CVE-2009-4330, CVE-2009-4331, CVE-2009-4332, CVE-2009-4333, CVE-2009-4334, CVE-2009-4335, CVE-2009-4438, CVE-2009-4439

BID: 37332

CWE: 20, 200, 264, 399

SECUNIA: 37759