バージョンによると、リモートホストで実行されているIBM DB2 9.7のインストールは、Fix Pack 6より前のものです。したがって、以下の脆弱性の影響を受けます：

  - ローカルユーザーは、バンドルされているIBM Tivoli Monitoring Agent（ITMA）の脆弱性を悪用することで、自身の権限を昇格できます。（CVE-2011-4061）

  - データベースで「CONNECT」権限および「CREATEIN」権限がある認証されたユーザーは、テーブルで認証されていない読み取りを実行できます。（CVE-2012-0709）

  - DB2 Administration Server（DAS）の未特定のエラーにより、未特定のベクトルを介してリモートの権限昇格またはサービス拒否を発生できることがあります。Windowsホストは、この問題の影響を受けませんので注意してください。（CVE-2012-0711）

  - 「PUBLIC」から「CONNECT」権限を取得している権限のあるユーザーが、DB2のXML機能に関連する特定されない方法でサービス拒否を引き起こす可能性があります。（CVE-2012-0712）

  - XML機能に関連する未特定の情報漏洩エラーがあることにより、任意のXMLファイルに不適切にアクセスできる可能性があります。（CVE-2012-0713）

  - 分散リレーショナルデータベースアーキテクチャ（DRDA）に関連するエラーが存在し、特定のリクエストを処理するときにサービス拒否状態が引き起こされます。
    （CVE-2012-2180）

検出

IBM DB2 9.7 < Fix Pack 6の複数の脆弱性

high Nessus プラグイン ID 59904

変更ログが見つかりません