根据其版本，远程主机上运行的 IBM DB2 9.8 安装版本低于 Fix Pack 5。因此，它受到多种漏洞的影响：

- 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(CVE-2012-0712)

- 存在一个与 XML 功能相关的不明信息泄露漏洞，可允许对任意 XML 文件的不当访问。(CVE-2012-0713)

- 存在与分布式关系数据库架构 (DRDA) 相关的错误，在处理特定请求时可导致拒绝服务情况。
 (CVE-2012-2180)

- 由于从用户删除权限时这些权限的持久性，存在一个安全绕过漏洞。攻击者可利用此漏洞执行非 DDL 语句，即使其权限已被撤消。
 (OSVDB 125198)

- 存在一个不明缺陷，允许攻击者在 Self Tuning Memory Manager (STMM) 启用且 DATABASE_MEMORY 设置为 AUTOMATIC 时造成拒绝服务情况。(OSVDB 125199)

检测

IBM DB2 9.8 < Fix Pack 5 多种漏洞

medium Nessus 插件 ID 59905

未找到变更日志