IBM DB2 9.5 <= Fix Pack 2 多个漏洞
high Nessus 插件 ID 34056
语言：
简介
远程数据库服务器受到多个漏洞的影响。描述
远程主机上运行的 IBM DB2 9.5 安装版本未应用 Fix Pack 2。因此，该应用程序受到以下问题的影响：- 如果定义者无法维护对象，则 DB2 不会标记无效或终止视图和触发器 (IZ22307)。
- 密码相关的连接字符串关键字值可能会显示在跟踪输出中 (IZ28489)。
- 从 IBM 数据库加载项部署 CLR Stored Procedures for Visual Studio 的方式中存在一个不明漏洞 (JR28431)。
- DAS 服务器代码中存在一个不明的缓冲区溢出漏洞。(IZ22190)
- INSTALL_JAR 可用于创建或覆盖系统上的关键文件 (IZ22143)。
- 在 Windows 中，db2fmp 进程以 OS 特权运行 (JR30227)。
解决方案
应用 IBM DB2 版本 9.5 Fix Pack 2。另见
http://www-01.ibm.com/support/docview.wss?uid=swg21293566
http://www-01.ibm.com/support/docview.wss?uid=swg1IZ22307
http://www-01.ibm.com/support/docview.wss?uid=swg1IZ28489
http://www-01.ibm.com/support/docview.wss?uid=swg1JR28431
http://www-01.ibm.com/support/docview.wss?uid=swg1IZ22190
插件详情
严重性: High
ID: 34056
文件名: db2_95fp2.nasl
版本: 1.23
类型: remote
系列: Databases
发布时间: 2008/8/28
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
风险因素: High
基本分数: 7.3
时间分数: 6.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:ibm:db2
易利用性: No known exploits are available
参考资料信息
CVE: CVE-2008-2154, CVE-2008-3852, CVE-2008-4692, CVE-2008-4693, CVE-2008-6821