IBM DB2 9.8 < Fix Pack 5 複数の脆弱性

medium Nessus プラグイン ID 59905

Language:

概要

リモートデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

バージョンによると、リモートホストで実行されている IBM DB2 9.8 は Fix Pack 5 以前です。したがって、以下の複数の脆弱性による影響を受けます：

- 「PUBLIC」から「CONNECT」権限を取得している権限のあるユーザーが、DB2 の XML 機能に関連する特定されない方法でサービス拒否を引き起こす可能性があります。（CVE-2012-0712）

- XML 機能に関連する詳細不明な情報漏洩の脆弱性により、任意の XML ファイルに不適切にアクセスする可能性があります。（CVE-2012-0713）

- 分散リレーショナルデータベースアーキテクチャ（DRDA）に関連するエラーが存在し、特定のリクエストを処理するときにサービス拒否状態が引き起こされます。
（CVE-2012-2180）

- 権限がユーザーから削除された後も持続することで、セキュリティバイパスの脆弱性が存在します。攻撃者はこれを悪用して、権限が無効にされていても、非 DDL 文を実行する可能性があります。
（OSVDB 125198）

- 詳細不明な欠陥により、Self Tuning Memory Manager（STMM）が有効で、かつ、DATABASE_MEMORY が AUTOMATIC に設定されている場合、攻撃者がサービス拒否状態を引き起こす可能性があります。（OSVDB 125199）