DB2 9.5 < Fix Pack 9の複数の脆弱性

medium Nessus プラグイン ID 58293

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

バージョンによると、リモートホストで実行されているIBM DB2 9.5のインストールは、Fix Pack 9より前のものです。したがって、以下の脆弱性の影響を受けます：

- 誰でも書き込むことができる誤ったファイル権限が、ファイル「NODES.REG」に設定されています。（IC79518）

- 詳細不明なエラーにより、攻撃者は、詳細不明なベクトルを通じて、サービス拒否を引き起こす可能性があります。（IC76899）

- ローカルユーザーは、バンドルされているIBM Tivoli Monitoring Agent（ITMA）の脆弱性を悪用することで、自身の権限を昇格できます。（IC79970）

- DB2 Administration Server（DAS）の未特定のエラーにより、未特定のベクトルを介してリモートの権限昇格またはサービス拒否を発生できることがあります。Windowsホストは、この問題の影響を受けませんので注意してください。（IC80728）

- 「PUBLIC」から「CONNECT」権限を取得している権限のあるユーザーが、DB2のXML機能に関連する特定されない方法でサービス拒否を引き起こす可能性があります。（IC81379）

- データベースで「CONNECT」権限および「CREATEIN」権限がある認証されたユーザーは、テーブルで認証されていない読み取りを実行できます。（IC81387）