IBM DB2 9.7 < Fix Pack 4の複数の脆弱性
high Nessus プラグイン ID 53547
Language:
概要
リモートデータベースサーバーは、複数の問題の影響を受けます。説明
バージョンによると、リモートホストで実行されているIBM DB2 9.7のインストールは、Fix Pack 4より前のものです。したがって、以下の1つ以上の問題の影響を受けます：- リレーショナルデータサービスコンポーネントの未特定のエラーを悪用することで、適切な権限なしでテーブルの統計を更新できます。（IC72119）
- リレーショナルデータサービスコンポーネントのエラーにより、グループからロールメンバーシップが取り消された後に、DDL 以外のステートメントを実行する権限がユーザーに付与されることがあります。
（IC71375）
ソリューション
IBM DB2 バージョン9.7 Fix Pack 4以降を適用してください。参考資料
http://www-01.ibm.com/support/docview.wss?uid=swg1IC72119
プラグインの詳細
深刻度: High
ID: 53547
ファイル名: db2_97fp4.nasl
バージョン: 1.16
タイプ: remote
ファミリー: Databases
公開日: 2011/4/25
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.8
CVSS v2
リスクファクター: Medium
基本値: 6.5
現状値: 4.8
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS v3
リスクファクター: High
基本値: 7.3
現状値: 6.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:ibm:db2
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2011/4/21
脆弱性公開日: 2011/4/21
参照情報
CVE: CVE-2011-1846, CVE-2011-1847
BID: 47525
SECUNIA: 44229