According to its version, the installation of IBM DB2 running on the remote host is affected by a privilege escalation vulnerability.

An error exists related to the Stored Procedure infrastructure and the 'CREATE_EXTERNAL_ROUTINE' authority that allows an authenticated user to escalate privileges.

According to its version, the installation of DB2 9.7 running on the remote host is prior to Fix Pack 9a. It is, therefore, affected by one or more of the following vulnerabilities :

  - An unspecified error exists related to handling     malformed certificate chains that allows denial     of service attacks. (CVE-2013-6747)

  - A build error exists related to libraries in insecure     locations that allows a local user to carry out     privilege escalation attacks. Note that this issue does     not affect the application when running on Microsoft     Windows operating systems. (CVE-2014-0907)

  - An unspecified error exists related to the TLS     implementation that allows certain error cases to cause     100% CPU utilization. (CVE-2014-0963)

バージョンによると、リモートホストで実行されている IBM DB2 のインストールは、権限昇格の脆弱性の影響を受けます。

Stored Procedure インフラストラクチャと「CREATE_EXTERNAL_ROUTINE」権限に関連してエラーが存在し、認証されたユーザーが権限を昇格する可能性があります。

バージョンによると、リモートホストで実行中の DB2 9.7 のインストールは Fix Pack 9a より前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 無効な形式の証明書チェーンの処理に関連して詳細不明なエラーが存在し、これによりサービス拒否攻撃が可能です。（CVE-2013-6747）

- 安全でない場所にあるライブラリに関連して、ビルドエラーが存在します。これにより、ローカルユーザーが権限昇格攻撃を仕掛けることが可能です。注意：この問題は、Microsoft Windows オペレーティングシステムで実行中のアプリケーションには影響しません。（CVE-2014-0907）

- TLS 実装に関連して詳細不明なエラーが存在します。これにより、特定のエラーによって、CPU 使用率を 100% にすることが可能です。（CVE-2014-0963）

根据其版本，远程主机上运行的 IBM DB2 安装版本受到权限升级漏洞的影响。

存在与 Stored Procedure 基础架构和“CREATE_EXTERNAL_ROUTINE”颁发机构相关的错误，允许经过认证的用户升级权限。

根據其版本，遠端主機上安裝的 IBM DB2 受到一個權限提升弱點影響。

存在一個與預存程序基礎結構及 'CREATE_EXTERNAL_ROUTINE' 授權單位相關的錯誤，可允許經驗證的使用者提升權限。

根據其版本，遠端主機上執行的 DB2 9.7 安裝比 Fix Pack 9a 舊。因此受到下列一個或多個弱點影響：

- 存在一個與處理格式錯誤之憑證鏈相關的不明錯誤，可允許拒絕服務攻擊。(CVE-2013-6747)

- 存在一個與不安全位置中之程式庫相關的構建錯誤，可允許本機使用者發動權限提升攻擊。請注意，此問題不會影響在 Microsoft Windows 作業系統上執行的應用程式。(CVE-2014-0907)

- 存在一個與 TLS 實作相關的不明錯誤，可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机上运行的 DB2 9.7 安装版本低于 Fix Pack 9a。因此，它受到以下一个或多个漏洞的影响：

- 存在一个与处理畸形证书链有关的不明错误，允许拒绝服务攻击。(CVE-2013-6747)

- 存在一个与不安全位置中的库有关的构建错误，允许本地用户执行权限升级攻击。请注意，在 Microsoft Windows 操作系统上运行时，此问题不会对应用程序造成影响。(CVE-2014-0907)

- 存在一个与 TLS 实现有关的不明错误，允许某些错误情况造成 100% CPU 使用率。(CVE-2014-0963)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76116	IBM DB2 Stored Procedure Infrastructure Privilege Escalation Vulnerability	Nessus	Databases	2014/6/18	2022/4/11	high
76114	IBM DB2 9.7 < Fix Pack 9a Multiple Vulnerabilities	Nessus	Databases	2014/6/18	2022/4/11	high
76116	IBM DB2 Stored Procedure インフラストラクチャの権限昇格の脆弱性	Nessus	Databases	2014/6/18	2022/4/11	high
76114	IBM DB2 9.7 < Fix Pack 9a の複数の脆弱性	Nessus	Databases	2014/6/18	2022/4/11	high
76116	IBM DB2 Stored Procedure Infrastructure 权限升级漏洞	Nessus	Databases	2014/6/18	2022/4/11	high
76116	IBM DB2 預存程序基礎結構權限提升弱點	Nessus	Databases	2014/6/18	2022/4/11	high
76114	IBM DB2 9.7 < Fix Pack 9a 多個弱點	Nessus	Databases	2014/6/18	2022/4/11	high
76114	IBM DB2 9.7 < Fix Pack 9a 多种漏洞	Nessus	Databases	2014/6/18	2022/4/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high