バージョンによると、リモートホストで実行中の IBM DB2 10.5 のインストールは Fix Pack 3a より前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 無効な形式の証明書チェーンの処理に関連して未特定のエラーが存在し、これによりサービス拒否攻撃をできることがあります。（CVE-2013-6747）

- 安全でない場所にあるライブラリに関連して、ビルドエラーが存在します。これにより、ローカルユーザーが権限昇格攻撃をできることがあります。この問題は、 Microsoft Windows オペレーティングシステムで実行中のアプリケーションには影響しないことに、注意してください。（CVE-2014-0907）

- TLS 実装に関連して未特定のエラーが存在します。これにより、特定のエラーによって、CPU 使用率を 100% にできる可能性があります。（CVE-2014-0963）

バージョンによると、リモートホストで実行中の IBM DB2 10.1 のインストールは Fix Pack 3a より前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 付属するバージョンの GSKit に、CBC mode とタイミングに関連するエラーがあり、これによって攻撃者が、暗号化された通信から平文を復元できる可能性があります。（CVE-2013-0169）

- 無効な形式の証明書チェーンの処理に関連して未特定のエラーが存在し、これによりサービス拒否攻撃をできることがあります。（CVE-2013-6747）

- 安全でない場所にあるライブラリに関連して、ビルドエラーが存在します。これにより、ローカルユーザーが権限昇格攻撃をできることがあります。この問題は、 Microsoft Windows オペレーティングシステムで実行中のアプリケーションには影響しないことに、注意してください。（CVE-2014-0907）

- TLS 実装に関連して未特定のエラーが存在します。これにより、特定のエラーによって、CPU 使用率を 100% にできる可能性があります。（CVE-2014-0963）

バージョンによると、リモートホストで実行されている IBM DB2 9.5 のインストールは Fix Pack 9 または 10 以前です。そのため、報告によると、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 無効な形式の証明書チェーンの処理に関連して未特定のエラーが存在し、これによりサービス拒否攻撃をできることがあります。（CVE-2013-6747）

- 安全でない場所にあるライブラリに関連して、ビルドエラーが存在します。これにより、ローカルユーザーが権限昇格攻撃をできることがあります。この問題は、 Microsoft Windows オペレーティングシステムで実行中のアプリケーションには影響しないことに、注意してください。（CVE-2014-0907）

- TLS 実装に関連して未特定のエラーが存在します。これにより、特定のエラーによって、CPU 使用率を 100% にできる可能性があります。（CVE-2014-0963）

バージョンによると、リモートホストで実行中の DB2 9.7 のインストールは Fix Pack 9a より前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 無効な形式の証明書チェーンの処理に関連して詳細不明なエラーが存在し、これによりサービス拒否攻撃が可能です。（CVE-2013-6747）

- 安全でない場所にあるライブラリに関連して、ビルドエラーが存在します。これにより、ローカルユーザーが権限昇格攻撃を仕掛けることが可能です。注意：この問題は、Microsoft Windows オペレーティングシステムで実行中のアプリケーションには影響しません。（CVE-2014-0907）

- TLS 実装に関連して詳細不明なエラーが存在します。これにより、特定のエラーによって、CPU 使用率を 100% にすることが可能です。（CVE-2014-0963）

そのバージョンによると、リモートホストで実行中の IBM DB2 のインストールは、バージョン 9.8 Fix Pack 5 または以前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- SSL/TLS 接続を開始したときの GSKit コンポーネントに、無効な形式の X.509 証明書チェーンの不適切な処理による、詳細不明なエラーが存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
 （CVE-2013-6747）

- 詳細不明な setuid および setgid プログラムに、ローカルの攻撃者がトロイの木馬ライブラリを利用することで root 権限を取得することを可能にする、信頼できない検索パスの脆弱性が存在します。（CVE-2014-0907）

- リバースプロキシ GSKit コンポーネントに、リモートの攻撃者が細工された SSL メッセージを利用することで CPU リソースを消耗させ、サービス拒否を引き起こすことを可能にする、詳細不明なエラーが存在します。（CVE-2014-0963）

- XML/XSLT 関数で SELECT ステートメントを処理する際に詳細不明のエラーが存在します。これによりリモートの攻撃者が任意のファイルへアクセスすることが可能です。
 （CVE-2014-8910）

- 未特定のスケーラー機能で SQL ステートメントを処理する際に、LUW コンポーネントに欠陥が存在します。認証されているリモートの攻撃者がこれを悪用して、サービス拒否を引き起こすことがあります。（CVE-2015-0157）

- General Parallel File System（GPFS）にある未特定の欠陥により、ローカルの攻撃者が root 権限を取得できます。
 CVE-2015-0197）

- General Parallel File System（GPFS）に特定の cipherList 構成に関連する欠陥が存在します。これにより、リモートの攻撃者が、特別に細工されたデータを使用して、認証をバイパスし、任意のプログラムを root 権限で実行することが可能です。（CVE-2015-0198）

- General Parallel File System（GPFS）にサービス拒否脆弱性が存在します。これによりローカルの攻撃者が、細工された ioctl 文字デバイス呼び出しを mmfslinux カーネルモジュールに送信することにより、カーネルメモリを破損できます。
 （CVE-2015-0199）

- 自動メンテナンス機能に、情報漏洩の脆弱性が存在します。権限を昇格した攻撃者が、保存されている手順を操作することにより、この問題を悪用し、 UNIX/Linux で DB2 によって囲われた ID または Windows の管理者が所有する任意のファイルを、漏洩することがあります。（CVE-2015-1883）

- 特別に細工されたクエリを処理するときに、Data Movement 機能に欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、適切な権限なしにデータベースの行をテーブルから削除することが可能です。
 （CVE-2015-1922）

- 詳細不明な LUW スケーラー機能のある SQL ステートメントの処理中に、欠陥が存在します。認証されているリモートの攻撃者が、これを悪用し、DB2 インスタンスの所有者の権限で任意のコードを実行したり、サービス拒否を引き起こすことが可能です。（CVE-2015-1935）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76111	IBM DB2 10.5 < Fix Pack 3a の複数の脆弱性	Nessus	Databases	2014/6/18	2022/4/11	high
76110	IBM DB2 10.1 < Fix Pack 3a の複数の脆弱性	Nessus	Databases	2014/6/18	2022/12/5	high
76113	IBM DB2 9.5 <= Fix Pack 9 または 10 の複数の脆弱性	Nessus	Databases	2014/6/18	2022/4/11	high
76114	IBM DB2 9.7 < Fix Pack 9a の複数の脆弱性	Nessus	Databases	2014/6/18	2022/4/11	high
76115	IBM DB2 9.8 <= Fix Pack 5 の複数の脆弱性	Nessus	Databases	2014/6/18	2022/4/11	critical

検出

プラグインの検索

high

high

high

high

critical