According to its version, the installation of IBM DB2 running on the remote host is affected by one or more of the following issues :

  - A local user may be able to overwrite arbitrary files,     create arbitrary world-writeable directories, or gain     root  privileges via symlink attacks or specially     crafted  environment variables. (IY98210 / IY99261)

  - A user may be able to continue to execute a method even     once privileges for the method have been revoked.
    (IY88226,  version 8 only)

  - There is an unspecified issue allowing for privilege     elevation when DB2 'execs' executables while running as     root. (IY98206 / IY98176)

  - There is an unspecified vulnerability related to     incorrect authorization routines. (JR25940, version 8     only)

  - There is an unspecified vulnerability in     'AUTH_LIST_GROUPS_FOR_AUTHID'. (IZ01828, version 9.1     only)

  - There is an unspecified vulnerability in the 'db2licm'     and 'db2pd' tools. (IY97922 / IY97936)

  - There is an unspecified vulnerability involving     'db2licd' and the 'OSSEMEMDBG' and 'TRC_LOG_FILE'     environment variables. (IY98011 / IY98101)

  - There is a buffer overflow involving the 'DASPROF'     environment variable. (IY97346 / IY99311)

  - There is an unspecified vulnerability that can arise     during instance and FMP startup. (IZ01923 / IZ02067)

  - The DB2JDS service may allow for arbitrary code     execution without the need for authentication due to a     stack overflow in an internal sprintf() call.
    (IY97750, version 8 only)

  - The DB2JDS service is affected by two denial of service     issues that can be triggered by packets with an invalid     LANG parameter or a long packet, which cause the process     to terminate (version 8 only).

Note that there is currently insufficient information to determine to what extent the first set of issues overlaps the others.

バージョンによって、リモートホストで実行されているIBM DB2のインストールは、次の1つ以上の問題の影響を受けます。

  - シンボリックリンク攻撃または特別に細工された環境変数を介して、ローカルユーザーが任意のファイルを上書きしたり、誰でも書き込めるディレクトリを作成したり、root権限を取得したりする可能性があります。（IY98210 / IY99261）

  - メソッドに対する権限が取り消された後でも、ユーザーがメソッドの実行を続けることができる場合があります。
    （IY88226、バージョン8のみ）

  - rootとして実行中にDB2が実行可能ファイルを「実行」する際に、権限昇格を可能にする詳細不明な問題が存在します。（IY98206 / IY98176）

  - 承認が不適切なルーチンに関連する、詳細不明な脆弱性があります。（JR25940、バージョン 8のみ）

  -「AUTH_LIST_GROUPS_FOR_AUTHID」に詳細不明な脆弱性があります。（IZ01828、バージョン 9.1のみ）

  -「db2licm」ツールおよび「db2pd」ツールに詳細不明な脆弱性があります。（IY97922 / IY97936）

  -「db2licd」、「OSSEMEMDBG」、および「TRC_LOG_FILE」環境変数に、詳細不明な脆弱性があります。（IY98011 / IY98101）

  -「DASPROF」環境変数に関連するバッファオーバーフローがあります。（IY97346 / IY99311）

  - インスタンスとFMPの起動中に発生する可能性のある詳細不明の脆弱性があります。（IZ01923 / IZ02067）

  - DB2JDSサービスでは、内部sprintf（）呼び出しのスタックオーバーフローにより、認証を必要とせずに任意のコード実行が可能になることがあります。
    （IY97750、バージョン8のみ）

  - DB2JDSサービスは、2つのサービス拒否問題の影響を受けます。これは、無効なLANGパラメーターを持つパケットまたは長いパケットによって引き起こされ、プロセスを終了させる可能性があります（バージョン 8のみ）。

現在、最初の一連の問題が他の問題とどの程度重複しているかを判断するための情報が不十分です。

根據其版本來判斷，遠端主機上安裝的 IBM DB2  受到以下一或多個問題影響：

  - 本機使用者透過符號連結攻擊或特製的環境變數，或可覆寫任意檔案、建立任何人皆可寫入的目錄，或取得 Root 權限。(IY98210 / IY99261)

  - 即使已撤銷方法的權限，使用者仍可繼續執行此方法。
    (IY88226，僅限版本 8)

  - DB2 以 Root 身分執行的同時執行可執行檔時，有一個不明問題會造成權限提升。(IY98206 / IY98176)

  - 有一個與錯誤授權常式相關的不明弱點。(JR25940，僅限版本 8)

  -「AUTH_LIST_GROUPS_FOR_AUTHID」中有一個不明弱點。(IZ01828，僅限版本 9.1)

  -「db2licm」和「db2pd」工具中有一個不明弱點。(IY97922 / IY97936)

  - 有一個與「db2licd」以及「OSSEMEMDBG」和「TRC_LOG_FILE」環境變數有關的不明弱點。(IY98011 / IY98101)

  - 有一個涉及「DASPROF」環境變數的緩衝區溢位弱點。(IY97346 / IY99311)

  - 在執行個體和 FMP 啟動期間可能會出現一個不明弱點。(IZ01923 / IZ02067)

  - 由於內部 sprintf() 呼叫中有一個堆疊溢位弱點，DB2JDS 服務可能會允許使用者執行任意程式碼而不需要驗證。
    (IY97750，僅限版本 8)

  - DB2JDS 服務受到兩個拒絕服務問題影響，藉由包含無效 LANG 參數的封包或長封包可觸發這些問題，進而造成處理程序終止 (僅限版本 8)。

請注意，目前沒有足夠的資訊來判斷第一組問題在多大程度上與其他問題重疊。

根据其版本，远程主机上运行的 IBM DB2 安装版本受到一个或多个以下问题的影响：

  - 本地用户可能会通过符号链接攻击或特别构建的环境变量来覆盖任意文件、创建任意全局可写目录或获取根特权。(IY98210 / IY99261)

  - 即使撤消了某种方法的特权，用户也可以继续执行该方法。
    （IY88226，仅限版本 8）

  - 当 DB2 在以根身份运行期间“执行”可执行文件时，存在一个允许特权提升的不明问题。(IY98206 / IY98176)

  - 存在一个与错误授权例程相关的不明漏洞。（JR25940，仅限版本 8）

  - “AUTH_LIST_GROUPS_FOR_AUTHID”中存在一个不明漏洞。（IZ01828，仅限版本 9.1）

  - “db2licm”和“db2pd”工具中存在一个不明漏洞。(IY97922 / IY97936)

  - 存在一个涉及“db2licd”、“OSSEMEMDBG”和“TRC_LOG_FILE”环境变量的不明漏洞。(IY98011 / IY98101)

  - 存在一个涉及“DASPROF”环境变量的缓冲区溢出漏洞。(IY97346 / IY99311)

  - 在实例和 FMP 启动期间出现一个不明漏洞。(IZ01923 / IZ02067)

  - DB2JDS 服务可能允许执行任意代码，但无需进行身份验证，这是内部 sprintf() 调用中的一个堆栈溢出漏洞所致。
    （IY97750，仅限版本 8）

  - DB2JDS 服务受到两个拒绝服务问题的影响，这两个问题可由包含无效 LANG 参数的数据包或长数据包触发，造成进程终止（仅限版本 8）。

请注意，当前缺少足够的信息来确定前几个问题在多大程度上与其他问题重叠。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
25905	IBM DB2 < 9 Fix Pack 3 / 8 Fix Pack 15 Multiple Vulnerabilities	Nessus	Databases	2007/8/20	2022/4/11	critical
25905	IBM DB2 < 9 Fix Pack 3 / 8 Fix Pack 15の複数の脆弱性	Nessus	Databases	2007/8/20	2022/4/11	critical
25905	IBM DB2 < 9 Fix Pack 3 / 8 Fix Pack 15 多個弱點	Nessus	Databases	2007/8/20	2022/4/11	critical
25905	IBM DB2 < 9 Fix Pack 3 / 8 Fix Pack 15 多个漏洞	Nessus	Databases	2007/8/20	2022/4/11	critical

検出

プラグインの検索

critical

critical

critical

critical