According to its version, the installation of IBM DB2 8 running on the remote host is affected by multiple issues :

  - By sending malicious DB2 UDB v7 client CONNECT/DETACH     requests it may be possible to crash the remote DB2     server. (IZ08134)

  - Failure to switch the owner of the 'DB2FMP' process     may lead to a security vulnerability on Unix / Linux     platforms. (IZ20350)

  - DAS server code is affected by a buffer overflow     vulnerability. (IZ22004)

  - Using INSTALL_JAR, it may be possible to create and     overwrite critical files on the system. (IZ22142)

  - DB2 does not mark inoperative or drop views and triggers     if the definer cannot maintain the objects. (IZ22287)

  - By sending malicious packets to 'DB2JDS', it may be     possible to crash the remote DB2 server. (JR29274)

  - While running on Windows 'DB2FMP' runs with OS     privileges. (JR30228)

According to its version, the IBM DB2 server running on the remote host is affected by one or more of the following issues :

  - There is an unspecified security vulnerability     related to a 'DB2FMP' process. (IZ20352)

  - On Windows, the 'DB2FMP' process is running with OS     privileges. (JR30026)

  - The CLR stored procedure deployment feature of IBM     Database Add-Ins for Visual Studio can be used to     escalate privileges or launch a denial of service     attack against a DB2 server. (JR28432)

  - The password used to connect to the database can be     seen in plaintext in a memory dump. (JR27422)

  - There is a possible stack variable overrun in     'SQLRLAKA()'. (IZ16346)

  - A local privilege escalation vulnerability via file     creation can result in root-level access. (IZ12735)

  - There are possible buffer overflows involving 'XQUERY',     'XMLQUERY', 'XMLEXISTS', and 'XMLTABLE'. (IZ18434)

  - A specially crafted client CONNECT request could     crash the server. (IZ07299)

  - There is an unspecified remote buffer overflow in     DAS server code. (IZ22188)

  - INSTALL_JAR can be used to create or overwrite     critical system files. (IZ21983)

根據其版本來判斷，遠端主機上安裝的 IBM DB2 8 受到多個問題影響：

  - 藉由傳送惡意的 DB2 UDB v7 用戶端 CONNECT / DETACH 要求，可能造成遠端 DB2 伺服器當機。(IZ08134)

  - 無法切換「DB2FMP」處理程序擁有者，可在 Unix 和 Linux 平台上造成安全性弱點。(IZ20350)

  - DAS 伺服器程式碼受到一個緩衝區溢位弱點影響。(IZ22004)

  - 使用 INSTALL_JAR，或可在系統上建立和覆寫重要檔案。(IZ22142)

  - 如果定義者無法維護物件，DB2 不會標記未運作或中斷的檢視和触發程序。(IZ22287)

  - 藉由傳送惡意封包至「DB2JDS」，可能造成遠端 DB2 伺服器當機。(JR29274)

  - 在 Windows 上執行時，「DB2FMP」是以作業系統權限執行。(JR30228)

根據其版本來判斷，遠端主機上執行的 IBM DB2  受到以下一或多個問題影響：

  - 一個與「DB2FMP」處理程序相關的不明安全性弱點。(IZ20352)

  - 在 Windows 上，「DB2FMP」處理程序是以作業系統權限執行。(JR30026)

  - IBM Database Add-Ins for Visual Studio 的 CLR 預存程序部署功能可用來提升權限，或對 DB2 伺服器發動拒絕服務攻擊。(JR28432)

  - 在記憶體傾印中，用來連線至資料庫的密碼能夠以純文字形式查看。(JR27422)

  -「SQLRLAKA()」中可能存在堆疊變數滿溢問題。(IZ16346)

  - 藉由建立檔案造成的本機權限提升弱點可導致 Root 層級存取。(IZ12735)

  - 可能存在涉及「XQUERY」、「XMLQUERY」、「XMLEXISTS」和「XMLTABLE」的緩衝區溢位弱點。(IZ18434)

  - 特製的用戶端 CONNECT 要求可造成伺服器當機。(IZ07299)

  - DAS 伺服器程式碼中有一個不明的遠端緩衝區溢位弱點。(IZ22188)

  - INSTALL_JAR 可用於建立或覆寫重要的系統檔案。(IZ21983)

バージョンによって、リモートホストで実行されているIBM DB2 8のインストールは、次の問題の影響を受けます。

  - 悪意のあるDB2 UDB v7クライアントのCONNECT/DETACHリクエストを送信することで、リモートDB2サーバーをクラッシュできることがあります。（IZ08134）

  -「DB2FMP」プロセスの所有者の切り替え失敗によってUnix/Linuxプラットフォームでセキュリティ脆弱性が生じる可能性があります。（IZ20350）

  - DASサーバーコードは、バッファオーバーフロー脆弱性の影響を受けます。（IZ22004）

  - INSTALL_JARを使用すると、システム上で重要なファイルを作成および上書きできる可能性があります。（IZ22142）

  - DB2は、定義者がオブジェクトを維持できない場合に、作動不能とマークしないか、ビューおよびトリガーをドロップします。（IZ22287）

  - 悪意のあるパケットを「DB2JDS」に送信することで、リモートDB2サーバーをクラッシュできることがあります。（JR29274）

  - Windowsで実行中に、「DB2FMP」がOS権限で実行されます。（JR30228）

根据其版本，远程主机上运行的 IBM DB2 8 安装版本受到多个问题的影响：

  - 通过发送恶意的 DB2 UDB v7 客户端 CONNECT/DETACH 请求，可能导致远程 DB2 服务器崩溃。(IZ08134)

  - 未能切换“DB2FMP”进程的所有者可能在 Unix / Linux 平台上导致安全漏洞。(IZ20350)

  - DAS 服务器代码受到一个缓冲区溢出漏洞的影响。(IZ22004)

  - 使用 INSTALL_JAR 可能在系统上创建和覆盖关键文件。(IZ22142)

  - 如果定义者无法维护对象，则 DB2 不会标记无效或终止视图和触发器。(IZ22287)

  - 通过向“DB2JDS”发送恶意数据包，可能导致远程 DB2 服务器崩溃。(JR29274)

  - 在 Windows 上运行期间，“DB2FMP”进程以 OS 特权运行。(JR30228)

バージョンによって、リモートホストで実行されているIBM DB2サーバーは、次の1つ以上の問題の影響を受けます。

  -「DB2FMP」プロセスに関連する、詳細不明のセキュリティ脆弱性が存在します。（IZ20352）

  - Windowsで、「DB2FMP」プロセスがOS権限で実行されています。（JR30026）

  - IBM Database Add-Ins for Visual StudioのCLRストアドプロシージャデプロイメント機能を利用して、権限を昇格したり、DB2サーバーに対してサービス拒否攻撃が引き起こしたりする可能性があります。（JR28432）

  - データベースへの接続に使用されるパスワードが、メモリダンプにおいて平文で表示される可能性があります。（JR27422）

  -「SQLRLAKA（）」にスタック変数オーバーランの可能性があります。（IZ16346）

  - ファイル作成によるローカルの権限昇格の脆弱性により、rootレベルのアクセスが可能になることがあります。（IZ12735）

  -「XQUERY」、「XMLQUERY」、「XMLEXISTS」、および「XMLTABLE」に関連してバッファオーバーフローが発生する可能性があります。（IZ18434）

  - 特別に細工されたクライアントのCONNECTリクエストにより、サーバーがクラッシュする可能性があります。（IZ07299）

  - DASサーバーコードに、詳細不明なリモートバッファオーバーフローがあります。（IZ22188）

  - INSTALL_JARが、重要なシステムファイルを作成または上書きするために使用される可能性があります。（IZ21983）

根据其版本，远程主机上运行的 IBM DB2 受到一个或多个以下问题的影响：

  - 存在一个与“DB2FMP”进程相关的不明安全漏洞。(IZ20352)

  - 在 Windows 中，“DB2FMP”进程以 OS 特权运行。(JR30026)

  - IBM Database Add-Ins for Visual Studio 的 CLR 存储过程部署功能可被用于提升特权，或对 DB2 服务器发起拒绝服务攻击。(JR28432)

  - 可在内存转储中以纯文本方式查看用于连接到数据库的密码。(JR27422)

  - “SQLRLAKA()”中可能存在堆栈变量溢出。(IZ16346)

  - 通过创建文件导致的本地特权升级漏洞可导致根级别访问。(IZ12735)

  - 可能存在涉及“XQUERY”、“XMLQUERY”、“XMLEXISTS”和“XMLTABLE”的缓冲区溢出漏洞。(IZ18434)

  - 特别构建的客户端 CONNECT 请求可导致服务器崩溃。(IZ07299)

  - DAS 服务器代码中存在一个不明的远程缓冲区溢出漏洞。(IZ22188)

  - INSTALL_JAR 可用于创建或覆盖关键系统文件。(IZ21983)

According to its version, the installation of IBM DB2 on the remote host is affected by one or more of the following vulnerabilities : 

  - There is an unspecified security vulnerability related to a 'DB2FMP' process (IZ20352).
  - There is an unspecified security vulnerability in a CLR-stored procedure deployment from IBM Database Add-Ins for Visual Studio (JR28432).
  - The password used to connect to the database can be seen in plaintext in a memory dump (JR27422).
  - There is a possible stack variable overrun in 'SQLRLAKA()' (IZ16346).
  - A local privilege escalation vulnerability via file creation can result in root-level access (IZ12735).
  - There are possible buffer overflows involving 'XQUERY',  'XMLQUERY', 'XMLEXISTS', and 'XMLTABLE' (IZ18434).

According to its version, the installation of DB2 on the remote host is affected by multiple issues :

  - By sending a malicious DB2 UDB v7 client CONNECT/DETACH requests it may be possible to crash the remote DB2 server (IZ08134).

  - An unspecified vulnerability related to 'DB2FMP' exists in DB2 (IZ20350).

  - By sending malicious packets to 'DB2JDS', it may be possible to crash the remote DB2 server (JR29274).

  - While running on Windows 'DB2FMP' runs with OS privileges (JR30228).

  - DAS server code is affected by a buffer overflow vulnerability (IZ22004).

  - Using INSTALL_JAR it may be possible to create and overwrite critical files on the system (IZ22142).

ID	名前	製品	ファミリー	公開日	更新日	深刻度
34195	IBM DB2 8 < Fix Pack 17 Multiple Vulnerabilities	Nessus	Databases	2008/9/12	2022/4/11	critical
33128	IBM DB2 < 9 Fix Pack 5 Multiple Vulnerabilities	Nessus	Databases	2008/6/10	2022/4/11	critical
34195	IBM DB2 8 < Fix Pack 17 多個弱點	Nessus	Databases	2008/9/12	2022/4/11	critical
33128	IBM DB2 < 9 Fix Pack 5 多個弱點	Nessus	Databases	2008/6/10	2022/4/11	critical
34195	IBM DB2 8 < Fix Pack 17の複数の脆弱性	Nessus	Databases	2008/9/12	2022/4/11	critical
34195	IBM DB2 8 < Fix Pack 17 多个漏洞	Nessus	Databases	2008/9/12	2022/4/11	critical
33128	IBM DB2 < 9 Fix Pack 5の複数の脆弱性	Nessus	Databases	2008/6/10	2022/4/11	critical
33128	IBM DB2 < 9 Fix Pack 5 多种漏洞	Nessus	Databases	2008/6/10	2022/4/11	critical
4536	IBM DB2 9.x < 9 Fix Pack 5 Multiple Vulnerabilities	Nessus Network Monitor	Database	2004/8/18	2019/3/6	critical
4680	DB2 < 8 FixPak 17 Multiple Vulnerabilities (deprecated)	Nessus Network Monitor	Database	2008/9/16	2019/3/6	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

high