According to its version, the installation of IBM DB2 10.1 on the remote host is affected by the following vulnerabilities :

  - When a multi-node configuration is used, an error exists     in the Fast Communications Manager (FCM) that could     allow denial of service attacks. (CVE-2013-4032 /     IC94434)

  - An unspecified error exists that can allow an attacker     to gain SELECT, INSERT, UPDATE, or DELETE permissions to     database tables. Note that successful exploitation     requires the rights EXPLAIN, SQLADM, or DBADM.
    (CVE-2013-4033 / IC94757)

According to its version, the installation of IBM DB2 10.1 running on the remote host is affected by the following vulnerabilities :

  - A stack-based buffer overflow error exists related to     input validation in the Audit facility and could lead     to privilege escalation and denial of service attacks.
    Note this issue does not affected installs on the     Windows operating system. (CVE-2013-3475 / IC92498)

  - When a multi-node configuration is used, an error exists     in the Fast Communications Manager (FCM) that could     allow denial of service attacks. (CVE-2013-4032 /     IC94434)

  - An unspecified error exists that could allow an attacker     to gain SELECT, INSERT, UPDATE, or DELETE permissions to     database tables. Note that successful exploitation     requires the rights EXPLAIN, SQLADM, or DBADM.
    (CVE-2013-4033 / IC94757)

バージョンによると、リモートホストで実行されている IBM DB2 10.1 のインストールは、次の脆弱性の影響を受けます。

- 監査機能の入力検証に関連して、スタックベースのバッファオーバーフローのエラーが存在し、権限昇格とサービス拒否の攻撃を引き起こす可能性があります。
 注意：この問題は、Windows OS のインストールには影響しません。（CVE-2013-3475/ IC92498）

- マルチノード構成が使用される場合、Fast Communications Manager（FCM）にエラーが存在するため、サービス拒否攻撃が可能な場合があります。（CVE-2013-4032/ IC94434）

- 攻撃者がデータベーステーブルに対する SELECT、INSERT、UPDATE、または DELETE 権限を取得する可能性のある、詳細不明なエラーが存在します。悪用を成功させるためには、EXPLAIN、SQLADM、または DBADM の権限が必要です。
 （CVE-2013-4033/ IC94757）

バージョンによると、リモートホストの IBM DB2 10.1 のインストールは、次の脆弱性の影響を受けます。

  - When a multi-node configuration is used, an error exists in the Fast Communications Manager (FCM) that could allow denial of service attacks. (CVE-2013-4032 / IC94434)

  - 攻撃者がデータベーステーブルに対する SELECT、INSERT、UPDATE、または DELETE 権限を取得する可能性のある、詳細不明なエラーが存在します。悪用を成功させるためには、EXPLAIN、SQLADM、または DBADM の権限が必要です。
    (CVE-2013-4033 / IC94757)

根據其版本，遠端主機上的 IBM DB2 10.1 安裝受到下列弱點影響：

- 當使用多節點組態時，「快速通訊管理員」(FCM) 中存在一個錯誤，可導致拒絕服務攻擊。(CVE-2013-4032 / IC94434)

- 存在一個不明錯誤，此錯誤可允許攻擊者取得資料庫表格的 SELECT、INSERT、UPDATE 或 DELETE 權限。請注意，攻擊者需要 EXPLAIN、SQLADM 或 DBADM 權限，才能成功進行惡意利用。
 (CVE-2013-4033 / IC94757)

根據其版本，遠端主機上安裝的 IBM DB2 10.1 受到下列弱點影響：

- 稽核設施中存在一個與輸入驗證相關的堆疊型緩衝區溢位，其可導致權限提升和拒絕服務攻擊。
 請注意，此問題不會影響 Windows 作業系統上的安裝。(CVE-2013-3475 / IC92498)

- 當使用多節點組態時，「快速通訊管理員」(FCM) 中存在一個錯誤，可導致拒絕服務攻擊。(CVE-2013-4032 / IC94434)

存在一個不明錯誤，可允許攻擊者取得資料庫表格的 SELECT、INSERT、UPDATE 或 DELETE 權限。請注意，攻擊者需要 EXPLAIN、SQLADM 或 DBADM 權限，才能成功進行惡意利用。
 (CVE-2013-4033 / IC94757)

根据其版本，远程主机上的 IBM DB2 10.1 受到以下漏洞的影响：

- 使用多节点配置时，Fast Communications Manager (FCM) 中存在错误，可导致拒绝服务攻击。(CVE-2013-4032/ IC94434)

存在一个不明的错误，可允许攻击者对数据库表获取 SELECT、INSERT、UPDATE 或 DELETE 权限。请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。
 (CVE-2013-4033/ IC94757)

根据其版本，远程主机上运行的 IBM DB2 10.1 受到以下漏洞的影响：

- 审计功能中存在一个与输入验证有关的基于堆栈的缓冲区溢出错误，可导致权限升级和拒绝服务攻击。
 请注意，此问题不影响 Windows 操作系统上的版本。(CVE-2013-3475/ IC92498)

- 使用多节点配置时，Fast Communications Manager (FCM) 中存在错误，可导致拒绝服务攻击。(CVE-2013-4032/ IC94434)

- 存在一个不明的错误，可允许攻击者获取对数据库表的 SELECT、INSERT、UPDATE 或 DELETE 权限。请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。
 (CVE-2013-4033/ IC94757)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70456	IBM DB2 10.1 < Fix Pack 3 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2013/10/16	2019/11/27	critical
70455	IBM DB2 10.1 < Fix Pack 3 Multiple Vulnerabilities	Nessus	Databases	2013/10/16	2022/4/11	high
70455	IBM DB2 10.1 < Fix Pack 3 複数の脆弱性	Nessus	Databases	2013/10/16	2022/4/11	high
70456	IBM DB2 10.1 < Fix Pack 3 の複数の脆弱性（credentialed check）	Nessus	Windows	2013/10/16	2019/11/27	critical
70456	IBM DB2 10.1 < Fix Pack 3 多個弱點 (經認證的檢查)	Nessus	Windows	2013/10/16	2019/11/27	critical
70455	IBM DB2 10.1 < Fix Pack 3 多個弱點	Nessus	Databases	2013/10/16	2022/4/11	high
70456	IBM DB2 10.1 < Fix Pack 3 多种漏洞（凭据检查）	Nessus	Windows	2013/10/16	2019/11/27	critical
70455	IBM DB2 10.1 < Fix Pack 3 多种漏洞	Nessus	Databases	2013/10/16	2022/4/11	high

検出

プラグインの検索

critical

high

high

critical

critical

high

critical

high