バージョン情報によると、リモートホストで実行されているIBM DB2 10.5のインストールはFix Pack 8より前です。したがって、次の脆弱性の影響を受けます。- SETGIDまたはSETUIDバイナリが実行される場所に植え込まれたバイナリが安全でない状態で読み込まれるため、ローカルの権限昇格の脆弱性があります。ローカルの攻撃者が、悪意のあるバイナリーを通じて、ルート権限を取得するためにこれを悪用できます。（CVE-2016-5995）- SQLステートメントが不適切に処理されているため、サービス拒否の脆弱性がSQLNP_SCOPE_TRIAL()関数にあります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。- 特定のクエリが不適切に処理されているため、Query Compiler QGMにサービス拒否の脆弱性があります。認証されているリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたクエリを介してデータベースをクラッシュさせる可能性があります。

検出

IBM DB2 10.5 < Fix Pack 8 複数の脆弱性

high Nessus プラグイン ID 94898

変更ログが見つかりません