バージョンによると、リモートホストで実行されている IBM DB2 10.5 のインストールは、Fix Pack 8 より前のものです。したがって、以下の脆弱性の影響を受けます。

  - SQL ステートメントが不適切に処理されているため、サービス拒否の脆弱性が SQLNP_SCOPE_TRIAL() 関数にあります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - 特定のクエリが不適切に処理されているため、Query Compiler QGMにサービス拒否の脆弱性があります。認証されているリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたクエリを介してデータベースをクラッシュさせる可能性があります。

検出

Fix Pack 8 より前の IBM DB2 10.5 の複数の DoS

medium Nessus プラグイン ID 94899

変更ログが見つかりません