According to its version, the installation of IBM DB2 10.5 running on the remote host is affected by the following vulnerabilities :

  - An error exists related to JavaScript Object Notation     (JSON-C) handling, string parsing, and the hash function     that allows denial of service attacks. (CVE-2013-6371)

  - A buffer overflow error exists related to handling     'ALTER MODULE' statements that could lead to server     crashes or arbitrary code execution. (CVE-2014-3094)

  - An error exists related to handling 'SELECT' statements     having subqueries using 'UNION' that allows denial     of service attacks. (CVE-2014-3095)

  - An error exists related to Columnar Data Engine (CDE)     tables and 'LOAD' statement handling that allows local     information disclosure. (CVE-2014-4805)

根据其版本，远程主机上运行的 IBM DB2 10.5 受到以下漏洞的影响：

  - 存在与 JavaScript 对象表示法 (JSON-C) 处理、字符串解析和哈希函数有关的一个错误，可允许拒绝服务攻击。(CVE-2013-6371)

  - 存在与处理“ALTER MODULE”语句有关的一个缓冲区溢出错误，可导致服务器崩溃或执行任意代码。(CVE-2014-3094)

  - 存在与处理“SELECT”语句（含有使用“UNION”的子查询）有关的一个错误，可允许拒绝服务攻击。(CVE-2014-3095)

  - 存在与 Columnar Data Engine (CDE) 表和“LOAD”语句处理有关的一个错误，可允许本地信息泄露。(CVE-2014-4805)

バージョンによると、リモートホストで実行されている IBM DB2 10.5 のインストールは、次の脆弱性の影響を受けます。

  - JavaScript Object Notation（JSON-C）処理、文字列解析、およびハッシュ関数に関連する、サービス拒否の攻撃を可能にするエラーが存在します。（CVE-2013-6371）

  - ｢ALTER MODULE｣ステートメントの処理に関連するバッファオーバーフローエラーがあるためサーバーのクラッシュまたは任意のコード実行を引き起こす可能性があります。（CVE-2014-3094）

  - ｢UNION｣を使用するサブクエリがある｢SELECT｣ステートメントの処理に関連して、サービス拒否攻撃を可能にするエラーが存在します。（CVE-2014-3095）

  - Columnar Data Engine（CDE）テーブルおよび｢LOAD｣ステートメントの処理に関連する、ローカルの情報漏洩を可能にするエラーが存在します。（CVE-2014-4805）

根據其版本，遠端主機上安裝的 IBM DB2 10.5 受到下列弱點影響：

  - 存在一個與 JavaScript 物件表示法 (JSON-C) 處理、字串剖析及雜湊函式相關的錯誤，其允許造成拒絕服務攻擊。(CVE-2013-6371)

  - 存在一個與「ALTER MODULE」陳述式處理相關的緩衝區溢位錯誤，其可導致伺服器當機或任意程式碼執行。(CVE-2014-3094)

  - 存在一個與含有使用「UNION」的子查詢之「SELECT」陳述式處理相關的錯誤，其允許造成拒絕服務攻擊。(CVE-2014-3095)

  - 存在一個與 Columnar Data Engine (CDE) 表格和「LOAD」陳述式處理相關的錯誤，其允許造成本機資訊洩漏。(CVE-2014-4805)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77571	IBM DB2 10.5 < Fix Pack 4 Multiple Vulnerabilities	Nessus	Databases	2014/9/9	2022/4/11	high
77571	IBM DB2 10.5 < Fix Pack 4 多个漏洞	Nessus	Databases	2014/9/9	2022/4/11	high
77571	IBM DB2 10.5 < Fix Pack 4の複数の脆弱性	Nessus	Databases	2014/9/9	2022/4/11	high
77571	IBM DB2 10.5 < Fix Pack 4 多個弱點	Nessus	Databases	2014/9/9	2022/4/11	high

检测

插件搜索

high

high

high

high