IBM DB2 9.7 < Fix Pack 6の複数の脆弱性

high Nessus プラグイン ID 59904

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

バージョンによると、リモートホストで実行されているIBM DB2 9.7のインストールは、Fix Pack 6より前のものです。したがって、以下の脆弱性の影響を受けます：

- ローカルユーザーは、バンドルされているIBM Tivoli Monitoring Agent（ITMA）の脆弱性を悪用することで、自身の権限を昇格できます。（CVE-2011-4061）

- データベースで「CONNECT」権限および「CREATEIN」権限がある認証されたユーザーは、テーブルで認証されていない読み取りを実行できます。（CVE-2012-0709）

- DB2 Administration Server（DAS）の未特定のエラーにより、未特定のベクトルを介してリモートの権限昇格またはサービス拒否を発生できることがあります。Windowsホストは、この問題の影響を受けませんので注意してください。（CVE-2012-0711）

- 「PUBLIC」から「CONNECT」権限を取得している権限のあるユーザーが、DB2のXML機能に関連する特定されない方法でサービス拒否を引き起こす可能性があります。（CVE-2012-0712）

- XML機能に関連する未特定の情報漏洩エラーがあることにより、任意のXMLファイルに不適切にアクセスできる可能性があります。（CVE-2012-0713）

- 分散リレーショナルデータベースアーキテクチャ（DRDA）に関連するエラーが存在し、特定のリクエストを処理するときにサービス拒否状態が引き起こされます。
（CVE-2012-2180）