According to its version, the IBM DB2 server running on the remote host is prior to 9.1 Fix Pack 7. It is, therefore, affected by multiple vulnerabilities :

  - In certain situations an INNER JOIN predicate is applied     before the OUTER JOIN predicate, which could result in     disclosure of sensitive information. (JR31886)

  - It may be possible to connect to DB2 servers without     valid passwords, provided LDAP-based authentication     is used, and the remote LDAP server is configured to     allow anonymous binds. (JR32272)

  - By connecting to a DB2 server using a third-party DRDA     client that uses IPV6 address format of the correlation     token, it may be possible to crash the remote DB2     server. (IZ36683)

The IBM DB2 database server running on the remote host is prior to 9.5 Fix Pack 4. It is, therefore, affected by  multiple issues :

  - It may be possible to connect to DB2 servers without     valid passwords, provided LDAP-based authentication     is used and the remote LDAP server is configured to     allow anonymous binds. (JR32268)

  - It may be possible to trigger a denial of service     condition by sending malicious 'connect' data stream.
    (IZ37697)

  - By connecting to a DB2 server using a third-party DRDA     client that uses IPV6 address format of the correlation     token, it may be possible to crash the remote DB2     server. (IZ38874)

  - MODIFIED SQL DATA table function is not dropped even if     the maintainer does not have privileges to maintain the     objects. (IZ46774)

  - The 'DASAUTO' command can be run by a non-privileged     user. (IZ40352)

  - It may be possible for an unauthorized user to insert,     update, or delete rows in a table. (IZ50079)

バージョンによって、リモートホストで実行されているIBM DB2サーバーが9.1 Fix Pack 7より前であるため、以下の複数の脆弱性の影響を受けます。

  - 特定の状況で、INNER JOIN述語がOUTER JOIN述語の前に適用され、これにより機密情報が漏洩する可能性があります。（JR31886）

  - LDAPベースの認証が使用され、リモートのLDAPサーバーが匿名バインドを許可するように構成されている場合、有効なパスワードなしでDB2サーバーに接続できる場合があります。（JR32272）

  - IPV6アドレス形式の相関トークンを使用するサードパーティのDRDAクライアントでDB2サーバーに接続することにより、リモートのDB2サーバーをクラッシュさせることが可能な場合があります。（IZ36683）

リモートホストで実行されているIBM DB2データベースサーバーが9.5 Fix Pack 4より前であるため、以下の複数の脆弱性の影響を受けます。

  - LDAPベースの認証が使用され、リモートのLDAPサーバーが匿名バインドを許可するように構成されている場合、有効なパスワードなしでDB2サーバーに接続できる場合があります。（JR32268）

  - 悪意のある「connect」データストリームを送信することで、サービス拒否状態が誘発される可能性があります。
    （IZ37697）

  - IPV6アドレス形式の相関トークンを使用するサードパーティのDRDAクライアントでDB2サーバーに接続することにより、リモートのDB2サーバーをクラッシュさせることが可能な場合があります。（IZ38874）

  - MODIFIED SQL DATAテーブル関数が、定義者がオブジェクトを維持するための権限がない場合であってもドロップされません。（IZ46774）

  -「DASAUTO」コマンドを、権限のないユーザーが実行できます。（IZ40352）

  - 権限のないユーザーが、テーブル内の行を挿入、更新、または削除する可能性があります。（IZ50079）

根据其版本，远程主机上运行的 IBM DB2 服务器低于 9.1 Fix Pack 7。因此，该服务器受到多个漏洞的影响：

  - 在某些情况下，在 OUTER JOIN 谓词之前应用 INNER JOIN 谓词，这可导致敏感信息泄露。(JR31886)

  - 如果使用了基于 LDAP 的身份验证，并且远程 LDAP 服务器配置为允许匿名绑定，则可能在没有有效密码的情况下连接到 DB2 服务器。(JR32272)

  - 通过使用第三方 DRDA 客户端（使用相关标记的 IPV6 地址格式）连接到 DB2 服务器，可能导致远程 DB2 服务器崩溃。(IZ36683)

远程主机上运行的 IBM DB2 服务器低于 9.5 Fix Pack 4。因此，该服务器受到多个问题的影响：

  - 如果使用了基于 LDAP 的身份验证，并且远程 LDAP 服务器配置为允许匿名绑定，则可能在没有有效密码的情况下连接到 DB2 服务器。(JR32268)

  - 它可能通过发送恶意的“connect”数据流触发拒绝服务情况。
    (IZ37697)

  - 通过使用第三方 DRDA 客户端（使用相关标记的 IPV6 地址格式）连接到 DB2 服务器，可能导致远程 DB2 服务器崩溃。(IZ38874)

  - 即使维护者没有维护对象所需的特权，MODIFIED SQL DATA 表函数也不会丢弃。(IZ46774)

  - 非特权用户可运行“DASAUTO”命令。(IZ40352)

  - 未经授权的用户可能会在表中插入、更新或删除行。(IZ50079)

根據其版本來判斷，遠端主機上執行的 DB2 伺服器為 9.1 Fix Pack 7 之前版本。因此，會受到多個弱點影響：

  - 在某些情況下，軟體會在 OUTER JOIN 述詞之前套用 INNER JOIN 述詞，這可導致敏感資訊洩漏。 (JR31886)

  - 如果使用基於 LDAP 的驗證，且遠端 LDAP 伺服器設為允許匿名繫結，則可能無需有效密碼即可連線至 DB2 伺服器。(JR32272)

  - 藉由使用相關 Token 的 IPV6 位址格式的第三方 DRDA 用戶端連線至 DB2 伺服器，可能導致遠端 DB2 伺服器當機。(IZ36683)

遠端主機上執行的 IBM DB2 資料庫伺服器為 9.5 Fix Pack 4 之前版本。因此，會受到多個問題影響：

  - 如果使用基於 LDAP 的驗證，且遠端 LDAP 伺服器設為允許匿名繫結，則可能無需有效密碼即可連線至 DB2 伺服器。(JR32268)

  - 透過傳送惡意的「連線」資料流或可觸發拒絕服務情形。
    (IZ37697)

  - 藉由使用相關 Token 的 IPV6 位址格式的第三方 DRDA 用戶端連線至 DB2 伺服器，可能導致遠端 DB2 伺服器當機。(IZ38874)

  - 即便維護程式沒有維護物件所需的權限，仍未捨棄「MODIFIED SQL DATA」表格函式。(IZ46774)

  -「DASAUTO」命令可由無權限的使用者執行。(IZ40352)

  - 未經授權的使用者可在表格中插入、更新或刪除列。(IZ50079)

According to its version, the installation of IBM DB2 9.1 / 9.5 on the remote host is affected by one or more of the following vulnerabilities : 

  - A denial-of-service issue when the application processes crafted IPv6 addresses in the correlation token. (IZ38874)
  - A security-bypass issue exists in the application when LDAP-based authentication is used. (LI73778)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
36216	IBM DB2 9.1 < Fix Pack 7 Multiple Vulnerabilities	Nessus	Databases	2009/4/22	2022/4/11	medium
39007	IBM DB2 < 9.5 Fix Pack 4 Multiple Vulnerabilities	Nessus	Databases	2009/6/3	2022/4/11	medium
36216	IBM DB2 9.1 < Fix Pack 7の複数の脆弱性	Nessus	Databases	2009/4/22	2022/4/11	medium
39007	IBM DB2 < 9.5 Fix Pack 4の複数の脆弱性	Nessus	Databases	2009/6/3	2022/4/11	medium
36216	IBM DB2 9.1 < Fix Pack 7 多个漏洞	Nessus	Databases	2009/4/22	2022/4/11	medium
39007	IBM DB2 < 9.5 Fix Pack 4 多个漏洞	Nessus	Databases	2009/6/3	2022/4/11	medium
36216	IBM DB2 9.1 < Fix Pack 7 多個弱點	Nessus	Databases	2009/4/22	2022/4/11	medium
39007	IBM DB2 < 9.5 Fix Pack 4 多個弱點	Nessus	Databases	2009/6/3	2022/4/11	medium
5043	IBM DB2 9.1 < 9.1 Fix Pack 7 / 9.5 < 9.5 Fix Pack 4 Multiple Vulnerabilities	Nessus Network Monitor	Database	2004/8/18	2019/3/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium