根据其自我报告的版本号Unix 上的 IBM Db2 可能会受到漏洞的影响

  - 在特定配置下针对 Linux、UNIX 和 Windows 的 IBM Db2 12.1.0 至 12.1.3 包括 Db2 Connect Server可能允许本地用户执行恶意代码将其权限升级为根权限这是因为以高于最低权限运行的不必要权限执行执行所致级别。 (CVE-2025-36186)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼Windows 上的 IBM Db2 可能受到一個弱點影響

  - 適用於 Linux、UNIX 和 Windows (包括 Db2 Connect Server) 的 IBM Db2 12.1.0 至 12.1.2 可允許本機使用者因不當中和資料查詢邏輯中的特殊元素而造成拒絕服務。 (CVE-2025-36186)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号Windows 中的 IBM Db2 可能会受到漏洞的影响

  - Linux、UNIX 和 Windows 版的 IBM Db2 12.1.0 到 12.1.2 包括 Db2 Connect Server允许本地用户造成拒绝服务这是由于不当中和数据查询逻辑中的特殊元素所致。 (CVE-2025-36186)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼Unix 上的 IBM Db2 可能受到一個弱點影響

  - IBM Db2 12.1.0 至 12.1.3 for Linux, UNIX and Windows (包括 Db2 Connect Server) 在特定組態下可允許本機使用者執行惡意程式碼將其權限提升至 root這是因為以高於下限的執行不必要權限所導致層級。 (CVE-2025-36186)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョン番号によると、Windows上のIBM Db2は次の脆弱性の影響を受ける可能性があります

  - Linux、UNIX、Windows 用の IBM Db2 12.1.0 から 12.1.2 Db2 Connect Server を含むでは、データクエリロジックの特別な要素の不適切な中立化により、ローカルユーザーがサービス拒否を引き起こす可能性があります。CVE-2025-36186

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、UnixのIBM Db2は次の脆弱性の影響を受ける可能性があります

  - 特定の構成環境下における Linux、UNIX、Windows 用の [ 12.1.0 から 12.1.3 Db2 Connect Server を含むには、ローカルユーザーが、最低より高いバージョンで操作される不要な権限の実行が原因で、権限を root に昇格させる悪意のあるコードが実行される可能性があります。発見しました。CVE-2025-36186

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, IBM Db2 on Windows may be affected by a vulnerability:

  - IBM Db2 12.1.0 through 12.1.2 for Linux, UNIX and Windows (includes Db2 Connect Server) could allow a     local user to cause a denial of service due to improper neutralization of special elements in data query     logic. (CVE-2025-36186)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version number, IBM Db2 on Unix may be affected by a vulnerability:

  - IBM Db2 12.1.0 through 12.1.3 for Linux, UNIX and Windows (includes Db2 Connect Server) under specific     configurations could allow a local user to execute malicious code that escalate their privileges to root     due to execution of unnecessary privileges operated at a higher than minimum level. (CVE-2025-36186)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
282646	IBM DB2 权限升级 (7250486) (Unix)	Nessus	Databases	2026/1/13	2026/2/24	high
282645	IBM DB2 權限提升 (7250486) (Windows)	Nessus	Databases	2026/1/13	2026/2/24	high
282645	IBM DB2 权限升级 (7250486) (Windows)	Nessus	Databases	2026/1/13	2026/2/24	high
282646	IBM DB2 權限提升 (7250486) (Unix)	Nessus	Databases	2026/1/13	2026/2/24	high
282645	IBM DB2 権限昇格7250486Windows	Nessus	Databases	2026/1/13	2026/2/24	high
282646	IBM DB2 権限昇格7250486Unix	Nessus	Databases	2026/1/13	2026/2/24	high
282645	IBM DB2 Privilege Escalation (7250486) (Windows)	Nessus	Databases	2026/1/13	2026/2/24	high
282646	IBM DB2 Privilege Escalation (7250486) (Unix)	Nessus	Databases	2026/1/13	2026/2/24	high

検出

プラグインの検索

high

high

high

high

high

high

high

high