DB2 9.5 < Fix Pack 6a の複数の脆弱性

critical Nessus プラグイン ID 49120

Language:

概要

リモートデータベースサーバーは、複数の問題の影響を受けます。

説明

バージョンによると、リモートホストにインストールされている DB2 9.5 は、9.5 Fix Pack 6 より前のバージョンです。このようなバージョンは、以下の 1 つ以上の問題の影響を受けます。

- Linux、UNIX、Windows 上のインストールコンポーネントにより、パスワードの長さに意図しない制限が強制されます。これにより、攻撃者が力ずくの攻撃を介してアクセス権を取得するのが簡単になります。（IC62856）

- セキュリティコンポーネントは、ログインユーザーのアカウントに対応した USERID 値と AUTHID 値ではなく、インスタンスのオーナーに対応した USERID 値と AUTHID 値によって AUDIT イベントをログに記録します。これにより、認証されたリモートユーザーが、発見されることなく監査管理コマンドを実行することが容易になります。
（IC65184）

- DB2STST プログラムに権限昇格脆弱性があります（Linux および Unix プラットフォームのみ）。
（IC65703）

- 悪意のあるユーザーが、DB2DART プログラムを使って、インスタンスのオーナーが所有するファイルを上書きすることがあります。（IC65756）

- スカラー関数 REPEAT にバッファオーバーフローが含まれています。悪意のあるユーザーが有効なデータベース接続を使用して操作し、DB2 サーバーのトラップを引き起こすことがあります。
（IC65933）

- テキスト検索コンポーネントの Net Search Extender 実装は、英数字のファジー検索を適切に処理しません。これにより、認証されたリモートユーザーが、「db2ext.textSearch」機能を介してメモリを消費することや、システムをハングすることすら、できる場合があります。
（IC66613）

- DB2 サーバーまたは DB2 Administrator Server（DAS）が Windows 2008 で実行されている場合、グループおよびユーザーの特殊な列挙操作がトラップすることがあります。（IC66642）

- セッションの再ネゴシエーションなどの SSL v3 / TLS プロトコルの弱点により、攻撃者が、アプリケーションプロトコルストリームの先頭に任意の量の平文を挿入することで、中間者攻撃を容易にできることがあります。（IC68054）

- コネクションコンセントレータが有効なときのリレーショナルデータサービスコンポーネントでのメモリ漏洩により、認証されたリモートユーザーが、データベースサーバーとは異なるコードページを使うことで、サービス拒否（ヒープメモリの消費）を引き起こすことができます。（IC68182）

- DB2 管理サーバーに、未特定のリモートバッファオーバーフロー脆弱性があります。（IC70538）

- 定義者がオブジェクトを維持するために必要な権限を失ったとき、「MODIFIED SQL DATA」テーブル機能がドロップされません。（IZ46774）

- DRDA Services コンポーネントにより、認証されたリモートユーザーが、大量のパラメーターマーカーが含まれているプリペアドステートメントを実行するために、Linux、UNIX、または Windows 上のクライアント CLI を使うことで、データベースサーバーの異常終了を引き起こすことができます。（IZ56428）

- 「クエリコンパイラ」、「再書き込み」、「オプティマイザ」コンポーネントにより、認証されたリモートユーザーが、特定の UNION ALL ビューが含まれている作り上げられたクエリを介してサービス拒否（CPU の消費）を引き起こせることがあります。コンパイル時間が無限に大きくなります。（IZ58417）

- エンジンユーティリティコンポーネントでは、「sqllib/cfg/db2sprf」ファイルに対して誰でも書き込み可能な権限が使用されており、これによってローカルユーザーが、このファイルを変更することで、権限を取得できることがあります。（IZ68463）

- セキュリティコンポーネントの監査機能は、データベースレベルでの監査設定が意図されている特定の状況で、インスタンスレベルの監査設定を使って CONNECT イベントおよび AUTHENTICATION イベントをキャプチャし、これによって、リモートの攻撃者が発見されずに接続することが容易になることがあります。（JR34218）

- リレーショナルデータサービスコンポーネントでのメモリ漏洩により、認証されたリモートの攻撃者が、ユーザー定義の機能（UDF）または保存されている手順を実行し、その一方でデータベースサーバーとは異なるコードページを使用して、サービス拒否（ヒープメモリの消費）を引き起こすことができます。（LI75022）