バージョンによると、リモートホストで実行されているIBM DB2 9.5のインストールは、Fix Pack 7より前のものです。したがって、以下の脆弱性の影響を受けます：

  - このようなバージョンに含まれている「db2dasrrm」コンポーネントは、ユーザー入力に対して十分な境界チェックを実行できません。攻撃者はこれを利用することで、バッファをオーバーフローし、その結果、リモートシステムで任意のコードを実行する可能性があります。（IC72028）

  - リレーショナルデータサービスコンポーネントの未特定のエラーを悪用することで、適切な権限なしでテーブルの統計を更新できます。（IC71413）

  - リレーショナルデータサービスコンポーネントのエラーにより、グループからロールメンバーシップが取り消された後に、DDL 以外のステートメントを実行する権限がユーザーに付与されることがあります。
    （IC71263）

検出

IBM DB2 9.5 < Fix Pack 7の複数の脆弱性

critical Nessus プラグイン ID 51841

変更ログが見つかりません