IBM DB2 10.1 < Fix Pack 3 複数の脆弱性

high Nessus プラグイン ID 70455

Language:

概要

リモートデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

バージョンによると、リモートホストで実行されている IBM DB2 10.1 のインストールは、次の脆弱性の影響を受けます。

- 監査機能の入力検証に関連して、スタックベースのバッファオーバーフローのエラーが存在し、権限昇格とサービス拒否の攻撃を引き起こす可能性があります。
注意：この問題は、Windows OS のインストールには影響しません。（CVE-2013-3475/ IC92498）

- マルチノード構成が使用される場合、Fast Communications Manager（FCM）にエラーが存在するため、サービス拒否攻撃が可能な場合があります。（CVE-2013-4032/ IC94434）

- 攻撃者がデータベーステーブルに対する SELECT、INSERT、UPDATE、または DELETE 権限を取得する可能性のある、詳細不明なエラーが存在します。悪用を成功させるためには、EXPLAIN、SQLADM、または DBADM の権限が必要です。
（CVE-2013-4033/ IC94757）