According to its version, the installation of IBM DB2 8 running on the remote host is affected by multiple issues :

  - By sending malicious DB2 UDB v7 client CONNECT/DETACH     requests it may be possible to crash the remote DB2     server. (IZ08134)

  - Failure to switch the owner of the 'DB2FMP' process     may lead to a security vulnerability on Unix / Linux     platforms. (IZ20350)

  - DAS server code is affected by a buffer overflow     vulnerability. (IZ22004)

  - Using INSTALL_JAR, it may be possible to create and     overwrite critical files on the system. (IZ22142)

  - DB2 does not mark inoperative or drop views and triggers     if the definer cannot maintain the objects. (IZ22287)

  - By sending malicious packets to 'DB2JDS', it may be     possible to crash the remote DB2 server. (JR29274)

  - While running on Windows 'DB2FMP' runs with OS     privileges. (JR30228)

バージョンによって、リモートホストで実行されているIBM DB2 8のインストールは、次の問題の影響を受けます。

  - 悪意のあるDB2 UDB v7クライアントのCONNECT/DETACHリクエストを送信することで、リモートDB2サーバーをクラッシュできることがあります。（IZ08134）

  -「DB2FMP」プロセスの所有者の切り替え失敗によってUnix/Linuxプラットフォームでセキュリティ脆弱性が生じる可能性があります。（IZ20350）

  - DASサーバーコードは、バッファオーバーフロー脆弱性の影響を受けます。（IZ22004）

  - INSTALL_JARを使用すると、システム上で重要なファイルを作成および上書きできる可能性があります。（IZ22142）

  - DB2は、定義者がオブジェクトを維持できない場合に、作動不能とマークしないか、ビューおよびトリガーをドロップします。（IZ22287）

  - 悪意のあるパケットを「DB2JDS」に送信することで、リモートDB2サーバーをクラッシュできることがあります。（JR29274）

  - Windowsで実行中に、「DB2FMP」がOS権限で実行されます。（JR30228）

根据其版本，远程主机上运行的 IBM DB2 8 安装版本受到多个问题的影响：

  - 通过发送恶意的 DB2 UDB v7 客户端 CONNECT/DETACH 请求，可能导致远程 DB2 服务器崩溃。(IZ08134)

  - 未能切换“DB2FMP”进程的所有者可能在 Unix / Linux 平台上导致安全漏洞。(IZ20350)

  - DAS 服务器代码受到一个缓冲区溢出漏洞的影响。(IZ22004)

  - 使用 INSTALL_JAR 可能在系统上创建和覆盖关键文件。(IZ22142)

  - 如果定义者无法维护对象，则 DB2 不会标记无效或终止视图和触发器。(IZ22287)

  - 通过向“DB2JDS”发送恶意数据包，可能导致远程 DB2 服务器崩溃。(JR29274)

  - 在 Windows 上运行期间，“DB2FMP”进程以 OS 特权运行。(JR30228)

根據其版本來判斷，遠端主機上安裝的 IBM DB2 8 受到多個問題影響：

  - 藉由傳送惡意的 DB2 UDB v7 用戶端 CONNECT / DETACH 要求，可能造成遠端 DB2 伺服器當機。(IZ08134)

  - 無法切換「DB2FMP」處理程序擁有者，可在 Unix 和 Linux 平台上造成安全性弱點。(IZ20350)

  - DAS 伺服器程式碼受到一個緩衝區溢位弱點影響。(IZ22004)

  - 使用 INSTALL_JAR，或可在系統上建立和覆寫重要檔案。(IZ22142)

  - 如果定義者無法維護物件，DB2 不會標記未運作或中斷的檢視和触發程序。(IZ22287)

  - 藉由傳送惡意封包至「DB2JDS」，可能造成遠端 DB2 伺服器當機。(JR29274)

  - 在 Windows 上執行時，「DB2FMP」是以作業系統權限執行。(JR30228)

According to its version, the installation of DB2 on the remote host is affected by multiple issues :

  - By sending a malicious DB2 UDB v7 client CONNECT/DETACH requests it may be possible to crash the remote DB2 server (IZ08134).

  - An unspecified vulnerability related to 'DB2FMP' exists in DB2 (IZ20350).

  - By sending malicious packets to 'DB2JDS', it may be possible to crash the remote DB2 server (JR29274).

  - While running on Windows 'DB2FMP' runs with OS privileges (JR30228).

  - DAS server code is affected by a buffer overflow vulnerability (IZ22004).

  - Using INSTALL_JAR it may be possible to create and overwrite critical files on the system (IZ22142).

ID	名前	製品	ファミリー	公開日	更新日	深刻度
34195	IBM DB2 8 < Fix Pack 17 Multiple Vulnerabilities	Nessus	Databases	2008/9/12	2022/4/11	critical
34195	IBM DB2 8 < Fix Pack 17の複数の脆弱性	Nessus	Databases	2008/9/12	2022/4/11	critical
34195	IBM DB2 8 < Fix Pack 17 多个漏洞	Nessus	Databases	2008/9/12	2022/4/11	critical
34195	IBM DB2 8 < Fix Pack 17 多個弱點	Nessus	Databases	2008/9/12	2022/4/11	critical
4680	DB2 < 8 FixPak 17 Multiple Vulnerabilities (deprecated)	Nessus Network Monitor	Database	2008/9/16	2019/3/6	high

検出

プラグインの検索

critical

critical

critical

critical

high