バージョンによると、リモートホストで実行されている IBM DB2 10.1 は Fix Pack 5 以前です。したがって、以下の複数の脆弱性による影響を受けます：

- モニタリングまたは監査機能に、特別に細工されたコマンドの処理時にパスワードが保存されることによる、詳細不明の欠陥が存在します。認証されたリモートの攻撃者が、これを悪用して、機密情報にアクセスする可能性があります。(CVE-2014-0919)

- 細工された ALTER MODULE 文の処理時のユーザー指定入力の検証が不適切であったため、スタックベースのバッファオーバーフロー状態が存在します。リモートの認証された攻撃者がこれを悪用して、サービス拒否を起こしたり、任意のコードを実行する可能性があります。(CVE-2014-3094)

- SELECT 文のサブクエリの細工された UNION 句の処理時に、欠陥が存在します。認証されているリモートの攻撃者がこれを悪用して、サービス拒否を引き起こすことがあります。
 (CVE-2014-3095)

- immediate AUTO_REVAL が有効のとき、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、細工された ALTER TABLE ステートメントによりこれを悪用し、サーバーをクラッシュさせる可能性があります。(CVE-2014-6159)

- 細工された ALTER TABLE 文内の ID 列の処理時に、サービス拒否の脆弱性が存在します。リモートの認証された攻撃者がこの脆弱性を悪用して、サーバーをクラッシュさせることが可能です。(CVE-2014-6209)

- 同一の列を指定する複数の ALTER TABLE 文の処理時に、サービス拒否の脆弱性が存在します。リモートの認証された攻撃者がこの脆弱性を悪用して、サーバーをクラッシュさせることが可能です。(CVE-2014-6210)

- 特別に細工された XML クエリの処理時に発生する欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、リソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2014-8901)

- XML/XSLT 関数で SELECT ステートメントを処理する際に詳細不明のエラーが存在します。これによりリモートの攻撃者が任意のファイルへアクセスすることが可能です。
 (CVE-2014-8910)

- 非エクスポート RSA キー交換暗号スイートの RSA 一時鍵を処理する際に、IBM Global Security Kit（GSKit）に欠陥が存在します。中間者攻撃者がこれを悪用して、より弱い EXPORT_RSA 暗号を使用するようにセッションセキュリティをダウングレードさせることが可能です。このため、攻撃者がより簡単に暗号化ストリームをモニターまたは改ざんすることが可能です。
 (CVE-2015-0138)

- 未特定のスケーラー機能で SQL ステートメントを処理する際に、LUW コンポーネントに欠陥が存在します。認証されているリモートの攻撃者がこれを悪用して、サービス拒否を引き起こすことがあります。(CVE-2015-0157)

- General Parallel File System（GPFS）にある未特定の欠陥により、ローカルの攻撃者が root 権限を取得できます。
 (CVE-2015-0197)

- General Parallel File System（GPFS）に特定の cipherList 構成に関連する欠陥が存在します。これにより、リモートの攻撃者が、特別に細工されたデータを使用して、認証をバイパスし、任意のプログラムを root 権限で実行することが可能です。(CVE-2015-0198)

- General Parallel File System（GPFS）にサービス拒否の脆弱性が存在します。これにより、ローカルの攻撃者が、細工された ioctl 文字デバイス呼び出しを mmfslinux カーネルモジュールに送信することにより、カーネルメモリを破損することが可能です。
 (CVE-2015-0199)

- 自動メンテナンス機能に、情報漏洩の脆弱性が存在します。権限を昇格した攻撃者が、保存されたプロシージャを操作することにより、この問題を悪用し、UNIX/Linux で DB2 がフェンスする ID または Windows の管理者が所有する任意のファイルを漏洩することが可能です。(CVE-2015-1883)

- 特別に細工されたクエリを処理するときに、Data Movement 機能に欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、適切な権限なしにデータベースの行をテーブルから削除することが可能です。
 (CVE-2015-1922)

- LUW スケーラー機能のある SQL ステートメントを処理する際に、詳細不明な欠陥が存在します。認証されているリモートの攻撃者が、これを悪用し、DB2 インスタンスの所有者の権限で任意のコードを実行したり、サービス拒否を引き起こすことが可能です。(CVE-2015-1935)

- 初期化フェーズの RC4 暗号化アルゴリズムによる、キーデータと状態データの不適切な組み合わせにより、Bar Mitzvah として知られるセキュリティ機能バイパスの脆弱性が存在しています。中間者攻撃を行う攻撃者はこれを悪用して、LSB 値を用いたブルートフォース攻撃によりトラフィックを復号化できます。(CVE-2015-2808)

- 「unnest」を含む「SUBSELECT」がある「SUM」または「GROUP BY」クエリの処理時の欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（OSVDB 125797）

- CLI アプリケーションに、クライアントの切断の処理時のユーザー指定入力の不適切な検証による、use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。（OSVDB 125789）

- sqldRemoveCachedTableEntry() 関数の詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、DB2 インスタンスをクラッシュさせる可能性があります。（OSVDB 125803）

- Partial Aggregation Operators（PED、PEA）の処理時のユーザー指定入力の不適切な検証による、領域外書き込みエラーが存在します。認証されたリモートの攻撃者がこれを悪用して、メモリを破損させ、サービス拒否状態を引き起こす可能性があります。
 （OSVDB 125804）

- STMM ログファイルの安全でないファイル権限による、整合性の欠陥が存在します。ローカルの攻撃者がこれを悪用して、ログを操作する可能性があります。（OSVDB 125805）

- 64K を超える累積グループ名を返すときの sqlex_find_group() 関数に、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、サーバーをクラッシュさせる可能性があります。
 （OSVDB 125806）

- sqlsBinSortPopulateRecPointers() 関数に、リセット可能なソートの実行時のユーザー指定入力の不適切な検証による、欠陥が存在します。リモートの認証された攻撃者がこれを悪用して、メモリを破損させ、サービス拒否を引き起こす可能性があります。（OSVDB 125812）

- 「INSERT INTO」文の処理時に発生する欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、ターゲットが複数の行を含む値の句によって作成された生成済みテーブルのとき、DB2 をクラッシュさせる可能性があります。（OSVDB 125813）

- インデックス句が明示的にインデックス名を指定しているが、インデックススキーマ名を省略している場合、ユーザー一時テーブルに対して runstats を呼び出したときに欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用し、サービス拒否を引き起こす可能性があります。（OSVDB 125814）

- DRDA 通信プロトコルに、特定の環境下で、分割された DRDA メッセージの不適切な解析による欠陥が存在します。認証されたリモートの攻撃者が、これを悪用して、サービス拒否状態または任意のコードの実行につながる大きなメモリの上書きを引き起こす可能性があります。（OSVDB 125815）

- 暗号ブロックチェーン（CBC）モードを使用した際の TLSv1 による不適切なブロック暗号パディングにより、情報漏洩の脆弱性が存在します。リモートの攻撃者が、「Oracle Padding」サイドチャネル攻撃を通じて、この脆弱性を悪用して機密情報に対するアクセス権を取得することが可能です。
 注：これは POODLE 攻撃の一種です。
 （CVE なし）

検出

IBM DB2 10.1 < Fix Pack 5 複数の脆弱性（Bar Mitzvah 氏）

critical Nessus プラグイン ID 84826

変更ログが見つかりません