バージョンによると、リモートホストで実行されているIBM DB2 9.1は Fix Pack 10 以前です。そのため、以下の 1 つまたは複数の問題の影響を受けます：

  - ユーザーの DBADM 権限が剥奪された後でもDDL 以外のステートメントを実行することが可能です。（IC66811）

  「db2dasrrm」コンポーネントの複数の脆弱性によって、任意のコードが実行される可能性があります。（IC71203 / IC69986）

バージョンによると、リモートホストで実行されているIBM DB29.7のインストールは、Fix Pack 3より前のものです。したがって、以下の1つ以上の問題の影響を受けます。

  - データベースオブジェクトの権限が PUBLIC から取り消された場合、依存する関数が INVALID とマークされません。
    結果として、関数で権限を実行できるユーザーが、正常に呼び出しを行うことができます。
    （IC68015）

  - コンパウンド SQL（コンパイル済み）ステートメントが、適切に権限の与えられているユーザーにより発行された場合、これは動的 SQL キャッシュでキャッシュされます。一旦キャッシュされると、ユーザーが適切な権限を保有している場合、この同一クエリは任意のユーザーにより実行されます。（IC70406）

  「db2dasrrm」コンポーネントの複数の脆弱性によって、任意のコードが実行される可能性があります。（IC70539 / IC72029）

バージョンによると、リモートホストにインストールされている DB2 9.5 は、9.5 Fix Pack 6 より前のバージョンです。このようなバージョンは、以下の 1 つ以上の問題の影響を受けます。

  - Linux、UNIX、Windows 上のインストールコンポーネントにより、パスワードの長さに意図しない制限が強制されます。これにより、攻撃者が力ずくの攻撃を介してアクセス権を取得するのが簡単になります。（IC62856）
    
  - セキュリティコンポーネントは、ログインユーザーのアカウントに対応した USERID 値と AUTHID 値ではなく、インスタンスのオーナーに対応した USERID 値と AUTHID 値によって AUDIT イベントをログに記録します。これにより、認証されたリモートユーザーが、発見されることなく監査管理コマンドを実行することが容易になります。
    （IC65184）

  - DB2STST プログラムに権限昇格脆弱性があります（Linux および Unix プラットフォームのみ）。 
    （IC65703）

  - 悪意のあるユーザーが、DB2DART プログラムを使って、インスタンスのオーナーが所有するファイルを上書きすることがあります。（IC65756）

  - スカラー関数 REPEAT にバッファオーバーフローが含まれています。悪意のあるユーザーが有効なデータベース接続を使用して操作し、DB2 サーバーのトラップを引き起こすことがあります。 
    （IC65933）

  - テキスト検索コンポーネントの Net Search Extender 実装は、英数字のファジー検索を適切に処理しません。これにより、認証されたリモートユーザーが、「db2ext.textSearch」機能を介してメモリを消費することや、システムをハングすることすら、できる場合があります。
    （IC66613）

  - DB2 サーバーまたは DB2 Administrator Server（DAS）が Windows 2008 で実行されている場合、グループおよびユーザーの特殊な列挙操作がトラップすることがあります。（IC66642）

  - セッションの再ネゴシエーションなどの SSL v3 / TLS プロトコルの弱点により、攻撃者が、アプリケーションプロトコルストリームの先頭に任意の量の平文を挿入することで、中間者攻撃を容易にできることがあります。（IC68054）

  - コネクションコンセントレータが有効なときのリレーショナルデータサービスコンポーネントでのメモリ漏洩により、認証されたリモートユーザーが、データベースサーバーとは異なるコードページを使うことで、サービス拒否（ヒープメモリの消費）を引き起こすことができます。（IC68182）

  - DB2 管理サーバーに、未特定のリモートバッファオーバーフロー脆弱性があります。（IC70538）

  - 定義者がオブジェクトを維持するために必要な権限を失ったとき、「MODIFIED SQL DATA」テーブル機能がドロップされません。（IZ46774）

  - DRDA Services コンポーネントにより、認証されたリモートユーザーが、大量のパラメーターマーカーが含まれているプリペアドステートメントを実行するために、Linux、UNIX、または Windows 上のクライアント CLI を使うことで、データベースサーバーの異常終了を引き起こすことができます。（IZ56428）

  - 「クエリコンパイラ」、「再書き込み」、「オプティマイザ」コンポーネントにより、認証されたリモートユーザーが、特定の UNION ALL ビューが含まれている作り上げられたクエリを介してサービス拒否（CPU の消費）を引き起こせることがあります。コンパイル時間が無限に大きくなります。（IZ58417）

  - エンジンユーティリティコンポーネントでは、「sqllib/cfg/db2sprf」ファイルに対して誰でも書き込み可能な権限が使用されており、これによってローカルユーザーが、このファイルを変更することで、権限を取得できることがあります。（IZ68463）

  - セキュリティコンポーネントの監査機能は、データベースレベルでの監査設定が意図されている特定の状況で、インスタンスレベルの監査設定を使って CONNECT イベントおよび AUTHENTICATION イベントをキャプチャし、これによって、リモートの攻撃者が発見されずに接続することが容易になることがあります。（JR34218）

  - リレーショナルデータサービスコンポーネントでのメモリ漏洩により、認証されたリモートの攻撃者が、ユーザー定義の機能（UDF）または保存されている手順を実行し、その一方でデータベースサーバーとは異なるコードページを使用して、サービス拒否（ヒープメモリの消費）を引き起こすことができます。（LI75022）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51840	IBM DB2 9.1 < Fix Pack 10複数の脆弱性	Nessus	Databases	2011/2/1	2022/4/11	critical
50451	IBM DB2 9.7 < Fix Pack 3複数の脆弱性	Nessus	Databases	2010/11/2	2022/4/11	medium
49120	DB2 9.5 < Fix Pack 6a の複数の脆弱性	Nessus	Databases	2010/9/7	2022/4/11	critical

検出

プラグインの検索

critical

medium

critical