According to its version, the installation of IBM DB2 running on the remote host allows unsafe access to several setuid-root binaries. A local attacker can exploit this to crash the affected database server or possibly even gain root-level access. 

In addition, the fenced userid may be able to access directories without proper authorization.

According to its version, the installation of IBM DB2 running on the remote host may crash when processing specially crafted SQLJRA packets because it attempts to dereference a NULL pointer in the sqle_db2ra_as_recvrequest() function. A remote attacker can send such packets without authentication to deny service to legitimate users of the application. 

In addition, the fenced userid may be able to access directories without proper authorization.

バージョンによっては、リモートホストで実行されているIBM DB2のインストールは、特別に細工されたSQLJRAパケットを処理するときにクラッシュする可能性があります。sqle_db2ra_as_recvrequest（）関数でNULLポインターを逆参照しようとするためです。リモート攻撃者が、認証なしでそのようなパケットを送信し、アプリケーションの正当なユーザーに対するサービス拒否が生じることがあります。 

さらに、fencedユーザーIDが適切な権限がない状態でディレクトリにアクセスできる可能性があります。

バージョンによっては、リモートホストで実行されている IBM DB2のインストールで、いくつかのsetuid-rootバイナリに対する安全でないアクセスが許可されます。ローカル攻撃者がこれを悪用して、影響を受けるデータベースサーバーをクラッシュさせたり、rootレベルのアクセス権を取得したりする可能性があります。 

さらに、fencedユーザーIDが適切な権限がない状態でディレクトリにアクセスできる可能性があります。

根据其版本，远程主机上运行的 IBM DB2 安装版本可能会在处理特别构建的 SQLJRA 数据包时崩溃，这是因为该程序尝试取消引用 sqle_db2ra_as_recvrequest() 函数中的空指针。远程攻击者可在未经身份验证的情况下发送此类数据包，以拒绝为应用程序的合法用户提供服务。 

此外，受防护的 userid 可能会在未获得妥善授权的情况下访问目录。

根据其版本，远程主机上运行的 IBM DB2 安装版本允许在不安全的情况下访问多个 setuid-root 边界。本地攻击者可利用此缺陷导致受影响的数据库服务器崩溃，甚至可能获得根级别访问权限。 

此外，受防护的 userid 可能会在未获得妥善授权的情况下访问目录。

根據其版本來判斷，遠端主機上執行的 IBM DB2 在處理特製的 SQLJRA 封包時可能會發生損毀，原因在於它會嘗試在 sqle_db2ra_as_recvrequest() 函式中解除參照 NULL 指標。遠端攻擊者可在未經驗證的情況下傳送這類封包，造成主機拒絕向應用程式的合法使用者提供服務。 

此外，納入範圍的使用者 ID 或可在沒有適當授權的情況下存取目錄。

根據其版本來判斷，遠端主機上安裝的 IBM DB2 允許使用者以不安全的方式存取若干 setuid-root 二進位檔。本機攻擊者可利用此問題造成受影響的資料庫伺服器當機，甚或取得 Root 層級的存取權。 

此外，納入範圍的使用者 ID 或可在沒有適當授權的情況下存取目錄。

According to its version, the installation of IBM DB2 9.1 on the remote host is reported to be vulnerable to a number of local flaws. The most serious of these flaws involves a local buffer overflow. An attacker exploiting these flaws would need local access to the DB2 server. Successful exploitation would result in the attacker executing arbitrary code.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
24699	IBM DB2 < 9 Fix Pack 2 Multiple Vulnerabilities	Nessus	Databases	2007/2/23	2022/4/11	critical
23937	IBM DB2 < 8.1 Fix Pack 14 Multiple Vulnerabilities	Nessus	Databases	2006/12/23	2022/4/11	medium
23937	IBM DB2 8.1 < Fix Pack 14の複数の脆弱性	Nessus	Databases	2006/12/23	2022/4/11	medium
24699	IBM DB2 < 9 Fix Pack 2の複数の脆弱性	Nessus	Databases	2007/2/23	2022/4/11	critical
23937	IBM DB2 8.1 < Fix Pack 14 多个漏洞	Nessus	Databases	2006/12/23	2022/4/11	medium
24699	IBM DB2 < 9 Fix Pack 2 多个漏洞	Nessus	Databases	2007/2/23	2022/4/11	critical
23937	IBM DB2 < 8.1 Fix Pack 14 多個弱點	Nessus	Databases	2006/12/23	2022/4/11	medium
24699	IBM DB2 < 9 Fix Pack 2 多個弱點	Nessus	Databases	2007/2/23	2022/4/11	critical
3921	IBM DB2 9.1 < 9.1 Fix Pack 2 Multiple Vulnerabilities	Nessus Network Monitor	Database	2007/2/23	2019/3/6	high

检测

插件搜索

critical

medium

medium

critical

medium

critical

medium

critical

high