バージョンによると、リモートホストで実行中の DB2 9.7 のインストールは Fix Pack 9a より前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 無効な形式の証明書チェーンの処理に関連して詳細不明なエラーが存在し、これによりサービス拒否攻撃が可能です。（CVE-2013-6747）

- 安全でない場所にあるライブラリに関連して、ビルドエラーが存在します。これにより、ローカルユーザーが権限昇格攻撃を仕掛けることが可能です。注意：この問題は、Microsoft Windows オペレーティングシステムで実行中のアプリケーションには影響しません。（CVE-2014-0907）

- TLS 実装に関連して詳細不明なエラーが存在します。これにより、特定のエラーによって、CPU 使用率を 100% にすることが可能です。（CVE-2014-0963）

検出

IBM DB2 9.7 < Fix Pack 9a の複数の脆弱性

high Nessus プラグイン ID 76114

変更ログが見つかりません