According to its version, the installation of IBM DB2 9.7 running on the remote host is affected by one or more of the following issues :

  - The 'MODIFIED SQL DATA' table function is not dropped     when a definer loses required privileges to maintain     the objects. (IC63548)

  - A privilege escalation vulnerability exists in the     DB2STST program (on Linux and Unix platforms only).     (IC65742)

  - A malicious user could use the DB2DART program to     overwrite files owned by the instance owner. (IC65762)

  - The scalar function REPEAT contains a buffer overflow     that a malicious user with a valid database connection     could manipulate, causing the DB2 server to trap.     (IC65935)

  - Special group and user enumeration operation on the DB2     server or DB2 Administrator Server (DAS) could trap     when running on Windows 2008. (IC66643)

  - It is possible to execute non-DDL statements even after     an user's DBADM authority has been revoked. (IC66815)

  - If the database configuration parameter 'AUTO_REVAL' is     set to 'IMMEDIATE', system granted privileges are not     regenerated. (IC67008)

  - 'Monitor Administrative Views' available in SYSIBMADM     schema are publicly viewable. (IC67819)

  - A weakness in the SSL v3 / TLS protocol involving     session renegotiation may allow an attacker to inject     an arbitrary amount of plaintext into the beginning of     the application protocol stream, which could facilitate     man-in-the-middle attacks. (IC68055)

  - By sending a specially crafted packet to the Tivoli     Monitoring Agent (KUDDB2), which listens on TCP port     6014 by default, it may be possible to trigger a denial     of service condition. (IC68762)

バージョンによって、リモートホストで実行する IBM DB2 9.7 のインストールは、1 つまたは複数の以下の問題の影響を受けます。

- 定義者がオブジェクトを維持するために必要な権限を失った場合、「MODIFIED SQL DATA」テーブル関数がドロップされません。（IC63548）

- DB2STST プログラムに権限昇格脆弱性があります（Linux および Unix プラットフォームのみ）。（IC65742）

- 悪意のあるユーザーが、DB2DART プログラムを使って、インスタンスのオーナーが所有するファイルを上書きする可能性があります。（IC65762）

- スカラー関数 REPEAT にバッファオーバーフローが含まれています。悪意のあるユーザーが有効なデータベース接続を使用して操作し、DB2 サーバーのトラップを引き起こす可能性があります。（IC65935）

- DB2 サーバーまたは DB2 Administrator Server（DAS）が Windows 2008 で実行されている場合、グループおよびユーザーの特殊な列挙操作がトラップする可能性があります。（IC66643）

- ユーザーの DBADM 権限が剥奪された後でもDDL 以外のステートメントを実行することが可能です。（IC66815）

- データベース構成パラメーター「AUTO_REVAL」が「IMMEDIATE」に設定されると、システム付与の権限は再生成されません。（IC67008）

- SYSIBMADM スキーマで利用可能な「Monitor Administrative Views」がパブリックで表示可能です。（IC67819）

- セッションの再ネゴシエーションなどの SSL v3 / TLS プロトコルの弱点により、攻撃者が、アプリケーションプロトコルストリームの先頭に任意の量の平文を挿入することで、中間者攻撃を容易にできる可能性があります。（IC68055）

- 特別に細工されたパケットを、デフォルトで TCP ポート 6014 でリッスンする Tivoli Monitoring Agent（KUDDB2）に送信することで、サービス拒否状態が発生する可能性があります。（IC68762）

根據其版本，遠端主機上安裝的 IBM DB2 9.7 受到以下一或多個問題的影響：

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IC63548)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65742)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65762)

  - 純量函式 REPEAT 有一個緩衝區溢位弱點，具有有效資料庫連線的惡意使用者可以利用此弱點造成 DB2 伺服器設陷。(IC65935)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66643)

  - 即使在撤銷使用者的 DBADM 授權之後，仍有可能執行非 DDL 陳述式。(IC66815)

  - 如果資料庫組態參數「AUTO_REVAL」設為「IMMEDIATE」，則不會重新產生系統提供的權限。(IC67008)

  - SYSIBMADM 配置中可用的「Monitor Administrative Views」可公開檢視。(IC67819)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC68055)

  - 藉由將特製封包傳送至預設在 TCP 連接埠 6014 上接聽的 Tivoli Monitoring Agent (KUDDB2)，攻擊者可觸發拒絕服務情形。(IC68762)

根据其版本，远程主机中运行安装的 IBM DB2 9.7 版本受到一个或多个以下问题的影响：- 定义者丢失维护对象所需的权限时，未释放“MODIFIED SQL DATA”表函数。(IC63548) - DB2STST 程序中存在权限提升漏洞（仅在 Linux 和 Unix 平台上）。(IC65742) - 恶意用户可以使用 DB2DART 程序覆盖实例所有者拥有的文件。(IC65762) - 标量函数 REPEAT 存在缓冲区溢出漏洞，具备有效数据库连接的恶意用户可以利用此漏洞来为 DB2 服务器设陷阱。(IC65935) - 在 Windows 2008 中运行时，DB2 服务器或 DB2 管理服务器 (DAS) 中的特定组和用户枚举操作可能存在漏洞。(IC66643) - 即使在撤消用户的 DBADM 颁发机构之后也可能执行非 DDL 语句。(IC66815) - 如果数据库配置参数“AUTO_REVAL”设为“IMMEDIATE”，则不会重新产生系统提供的权限。(IC67008) - SYSIBMADM 方案中可用的“Monitor Administrative Views”可公开查看。(IC67819) - 涉及会话重新协商的 SSL v3 / TLS 协议中存在一个弱点，导致攻击者可以将任意数量的明文插入应用程序协议流的开头，以便于他们发动中间人攻击。(IC68055) - 将特别构建的数据包发送到默认在 TCP 端口 6014 上监听的 Tivoli Monitoring Agent (KUDDB2)，便可能触发拒绝服务情况。(IC68762)

Versions of IBM DB2 9.7 earlier than Fix Pack 2 are potentially affected by multiple vulnerabilities :

  -  If the database configuration parameter 'AUTO_REVAL' is set to 'IMMEDIATE', system granted privileges are note regenerated. (IC67008)
 - 'Monitor Administrative Views' available in the SYSIBMADM schema are publicly viewable. (IC67819)
 - A weakness in the SSL v3 / TLS protocol involving session renegotiation may allow an attacker to inject an arbitrary amount of plaintext into the beginning of the application protocol stream, which could facilitate man-in-the-middle attacks. (IC68055)
 - By sending a specially crafted packet to Tivoli Monitoring Agent (KUDDB2) listening on TCP port 6014, it may be possible to trigger a denial of service condition. (IC68762)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
46766	IBM DB2 9.7 < Fix Pack 2 Multiple Vulnerabilities	Nessus	Databases	2010/6/1	2022/4/11	medium
46766	IBM DB2 9.7 < Fix Pack 2 複数の脆弱性	Nessus	Databases	2010/6/1	2022/4/11	medium
46766	IBM DB2 9.7 < Fix Pack 2 多個弱點	Nessus	Databases	2010/6/1	2022/4/11	medium
46766	IBM DB2 9.7 <= Fix Pack 2 多个漏洞	Nessus	Databases	2010/6/1	2022/4/11	medium
5556	IBM DB2 9.7 < 9.7 Fix Pack 2 Multiple Vulnerabilities	Nessus Network Monitor	Database	2010/6/1	2019/3/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium