そのバージョンによると、リモートホストで実行されている IBM DB2 10.5 サーバーは、次の脆弱性の影響を受けます。

- 認証されたリモートの攻撃者は、ID 列で特別に細工された「ALTER TABLE」ステートメントを使用して、サーバーをクラッシュさせることでサービス拒否を引き起こす可能性があります。
 (CVE-2014-6209)

- 認証されているリモートの攻撃者は、同じ列を指定する、複数の「ALTER TABLE」ステートメントを使用して、サーバーをクラッシュさせることでサービス拒否を引き起こす可能性があります。
 (CVE-2014-6210)

- XML ライブラリにエラーが存在しており、認証されたリモートの攻撃者が、過剰な CPU 使用率を発生させる、細工された XML クエリからサービス拒否を引き起こすことができます。
 (CVE-2014-8901)

検出

IBM DB2 10.5 < Fix Pack 5 複数の DoS の脆弱性

medium Nessus プラグイン ID 82824

変更ログが見つかりません