バージョンによると、リモートホストで実行されている IBM DB2 9.5 のインストールは Fix Pack 9 または 10 以前です。そのため、報告によると、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 無効な形式の証明書チェーンの処理に関連して未特定のエラーが存在し、これによりサービス拒否攻撃をできることがあります。（CVE-2013-6747）

- 安全でない場所にあるライブラリに関連して、ビルドエラーが存在します。これにより、ローカルユーザーが権限昇格攻撃をできることがあります。この問題は、 Microsoft Windows オペレーティングシステムで実行中のアプリケーションには影響しないことに、注意してください。（CVE-2014-0907）

- TLS 実装に関連して未特定のエラーが存在します。これにより、特定のエラーによって、CPU 使用率を 100% にできる可能性があります。（CVE-2014-0963）

検出

IBM DB2 9.5 <= Fix Pack 9 または 10 の複数の脆弱性

high Nessus プラグイン ID 76113

変更ログが見つかりません