バージョンによると、リモートホストで実行中の IBM DB2 10.5 のインストールは Fix Pack 3a より前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 無効な形式の証明書チェーンの処理に関連して未特定のエラーが存在し、これによりサービス拒否攻撃をできることがあります。（CVE-2013-6747）

- 安全でない場所にあるライブラリに関連して、ビルドエラーが存在します。これにより、ローカルユーザーが権限昇格攻撃をできることがあります。この問題は、 Microsoft Windows オペレーティングシステムで実行中のアプリケーションには影響しないことに、注意してください。（CVE-2014-0907）

- TLS 実装に関連して未特定のエラーが存在します。これにより、特定のエラーによって、CPU 使用率を 100% にできる可能性があります。（CVE-2014-0963）

検出

IBM DB2 10.5 < Fix Pack 3a の複数の脆弱性

high Nessus プラグイン ID 76111

変更ログが見つかりません