根据其自我报告的版本号Windows 中的 IBM Db2 可能受到多个漏洞影响

  - IBM Db2 for Linux, UNIX 和 Windows包括 Db2 Connect Server 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 可允许经过认证的用户在执行以下操作时由于对数据查询逻辑中的特殊元素的不当中和而造成拒绝服务启用了 RPSCAN 功能。 (CVE-2025-36428)

  - IBM Db2 for Linux, UNIX 和 Windows包括 Db2 Connect Server 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 容易受到拒绝服务的影响因为在某些情况下服务器可能会通过特别构建的具有 XML 列的查询崩溃。 (CVE-2025-36442)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM DB2 多个漏洞7257697、7257698(Windows)

high Nessus 插件 ID 298041

版本 1.3