根据其版本，远程主机上运行的 IBM DB2 10.1 受到以下漏洞的影响：

- 审计功能中存在一个与输入验证有关的基于堆栈的缓冲区溢出错误，可导致权限升级和拒绝服务攻击。
 请注意，此问题不影响 Windows 操作系统上的版本。(CVE-2013-3475/ IC92498)

- 使用多节点配置时，Fast Communications Manager (FCM) 中存在错误，可导致拒绝服务攻击。(CVE-2013-4032/ IC94434)

- 存在一个不明的错误，可允许攻击者获取对数据库表的 SELECT、INSERT、UPDATE 或 DELETE 权限。请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。
 (CVE-2013-4033/ IC94757)

检测

IBM DB2 10.1 < Fix Pack 3 多种漏洞

high Nessus 插件 ID 70455

未找到变更日志