バージョンによると、リモートホストで実行されているIBM DB2 9.7のインストールは、Fix Pack 5より前のものです。したがって、以下の脆弱性の影響を受けます：

  - Self Tuning Memory Manager（STMM）機能が有効化され、同時に「DATABASE_MEMORY」オプションが「AUTOMATIC」に設定されている、UnixおよびUnixのようなシステムで、ローカルユーザーが、不明なベクトルを介して、サービス拒否攻撃を実行することができます。（IC70473/CVE-2011-1373）

  - Java用IBMソフトウェア開発キットでバンドル化されたJavaのバージョンに、サービス拒否の脆弱性が存在します。（PM32387/CVE-2010-4476）

検出

Fix Pack 5より前のIBM DB2 9.7の複数のサービス拒否の脆弱性

medium Nessus プラグイン ID 56928

変更ログが見つかりません