バージョンによると、リモートホストで実行されているIBM DB29.7のインストールは、Fix Pack 3より前のものです。したがって、以下の1つ以上の問題の影響を受けます。

  - データベースオブジェクトの権限が PUBLIC から取り消された場合、依存する関数が INVALID とマークされません。
    結果として、関数で権限を実行できるユーザーが、正常に呼び出しを行うことができます。
    （IC68015）

  - コンパウンド SQL（コンパイル済み）ステートメントが、適切に権限の与えられているユーザーにより発行された場合、これは動的 SQL キャッシュでキャッシュされます。一旦キャッシュされると、ユーザーが適切な権限を保有している場合、この同一クエリは任意のユーザーにより実行されます。（IC70406）

  「db2dasrrm」コンポーネントの複数の脆弱性によって、任意のコードが実行される可能性があります。（IC70539 / IC72029）

検出

IBM DB2 9.7 < Fix Pack 3複数の脆弱性

medium Nessus プラグイン ID 50451

変更ログが見つかりません