According to its version, the IBM DB2 server running on the remote host is affected by one or more of the following issues :

  - There is an unspecified security vulnerability     related to a 'DB2FMP' process. (IZ20352)

  - On Windows, the 'DB2FMP' process is running with OS     privileges. (JR30026)

  - The CLR stored procedure deployment feature of IBM     Database Add-Ins for Visual Studio can be used to     escalate privileges or launch a denial of service     attack against a DB2 server. (JR28432)

  - The password used to connect to the database can be     seen in plaintext in a memory dump. (JR27422)

  - There is a possible stack variable overrun in     'SQLRLAKA()'. (IZ16346)

  - A local privilege escalation vulnerability via file     creation can result in root-level access. (IZ12735)

  - There are possible buffer overflows involving 'XQUERY',     'XMLQUERY', 'XMLEXISTS', and 'XMLTABLE'. (IZ18434)

  - A specially crafted client CONNECT request could     crash the server. (IZ07299)

  - There is an unspecified remote buffer overflow in     DAS server code. (IZ22188)

  - INSTALL_JAR can be used to create or overwrite     critical system files. (IZ21983)

The installation of IBM DB2 9.5 running on the remote host does not have any Fix Packs applied. It is, therefore, affected by one or more of the following issues :

  - There is a security vulnerability in the 'NNSTAT'     procedure on Windows platforms only that allows low-     privileged users to overwrite arbitrary files.
    (IZ10776)

  - There is a security vulnerability in the     'SYSPROC.ADMIN_SP_C' procedure on Windows platforms     that allows users to load arbitrary library and     execute arbitrary code in the system. (IZ10917)

  - An unspecified vulnerability affects 'DB2WATCH' and     'DB2FREEZE' on Solaris platforms. (IZ12994)

  - An authenticated, remote user can cause the DB2 instance     to crash by passing specially crafted parameters to     the 'RECOVERJAR' and 'REMOVE_JAR' procedures. (IZ15496)

  - There is an internal buffer overflow vulnerability in     the DAS process that could allow arbitrary code     execution on the affected host. (IZ12406)

  - A local attacker can create arbitrary files as root     on Unix and Linux platforms using symlinks to the     'dasRecoveryIndex', 'dasRecoveryIndex.tmp',     '.dasRecoveryIndex.lock', and 'dasRecoveryIndex.cor'     files during initialization. (IZ12798)

  - There are possible buffer overflows involving 'XQUERY',     'XMLQUERY', 'XMLEXISTS', and 'XMLTABLE'. (IZ18431)

  - There is a security vulnerability related to a     failure to switch the owner of the 'db2fmp' process     affecting Unix and Linux platforms. (IZ19155)

  - When a memory dump occurs, the password used to connect     to the database remains visible in plaintext in the     memory dump file. (JR28314)

  - The CLR stored procedure deployment feature of IBM     Database Add-Ins for Visual Studio can be used to     escalate privileges or launch a denial of service     attack against a DB2 server. (JR28431)

  - A flaw exists in the db2ls command that allows a local     attacker to write to any file on the system through the     use of symbolic links. Note that this issue does not     affect Windows systems. (IZ14939)

リモートホストで実行されているIBM DB2 9.5のインストールには、Fix Packが適用されていません。そのため、以下の1つまたは複数の問題の影響を受けます：

  - Windowsプラットフォームに限り、「NNSTAT」プロシージャにセキュリティの脆弱性があるため、権限の弱いユーザーが任意のファイルを上書きできる可能性があります。
    （IZ10776）

  - Windowsプラットフォームの「SYSPROC.ADMIN_SP_C」プロシージャにセキュリティの脆弱性があるため、ユーザーがシステムで任意のライブラリをロードし、任意のコードを実行する可能性があります。（IZ10917）

  - 詳細不明の脆弱性が、Solarisプラットフォームの「DB2WATCH」および「DB2FREEZE」に影響を与えます。（IZ12994）

  - 認証されたリモートユーザーが、特別に細工されたパラメーターを「RECOVERJAR」プロシージャおよび「REMOVE_JAR」プロシージャに渡すことで、DB2インスタンスをクラッシュさせる可能性があります。（IZ15496）

  - DASプロセスに、影響を受けるホストで任意のコード実行が可能な内部バッファオーバーフローの脆弱性があります。（IZ12406）

  - ローカル攻撃者が、初期化中に「dasRecoveryIndex」、「dasRecoveryIndex.tmp」、「dasRecoveryIndex.lock」、「dasRecoveryIndex.cor」ファイルへのシンボリックリンクを使用して、UnixおよびLinuxプラットフォームでrootとして任意のファイルを作成できます。（IZ12798）

  -「XQUERY」、「XMLQUERY」、「XMLEXISTS」、および「XMLTABLE」に関連してバッファオーバーフローが発生する可能性があります。（IZ18431）

  - UnixおよびLinuxプラットフォームに影響する「db2fmp」プロセスの所有者の切り替え失敗に関連するセキュリティ脆弱性があります。（IZ19155）

  - メモリダンプが発生すると、データベースへの接続に使用されるパスワードが、メモリダンプファイルにおいて平文で表示されたままになります。（JR28314）

  - IBM Database Add-Ins for Visual StudioのCLRストアドプロシージャデプロイメント機能を利用して、権限を昇格したり、DB2サーバーに対してサービス拒否攻撃が引き起こしたりする可能性があります。（JR28431）

  - db2lsコマンドに欠陥があり、ローカル攻撃者がシンボリックリンクを使用してシステム上の任意のファイルに書き込むことができます。Windowsシステムは、この問題の影響を受けませんので注意してください。（IZ14939）

バージョンによって、リモートホストで実行されているIBM DB2サーバーは、次の1つ以上の問題の影響を受けます。

  -「DB2FMP」プロセスに関連する、詳細不明のセキュリティ脆弱性が存在します。（IZ20352）

  - Windowsで、「DB2FMP」プロセスがOS権限で実行されています。（JR30026）

  - IBM Database Add-Ins for Visual StudioのCLRストアドプロシージャデプロイメント機能を利用して、権限を昇格したり、DB2サーバーに対してサービス拒否攻撃が引き起こしたりする可能性があります。（JR28432）

  - データベースへの接続に使用されるパスワードが、メモリダンプにおいて平文で表示される可能性があります。（JR27422）

  -「SQLRLAKA（）」にスタック変数オーバーランの可能性があります。（IZ16346）

  - ファイル作成によるローカルの権限昇格の脆弱性により、rootレベルのアクセスが可能になることがあります。（IZ12735）

  -「XQUERY」、「XMLQUERY」、「XMLEXISTS」、および「XMLTABLE」に関連してバッファオーバーフローが発生する可能性があります。（IZ18434）

  - 特別に細工されたクライアントのCONNECTリクエストにより、サーバーがクラッシュする可能性があります。（IZ07299）

  - DASサーバーコードに、詳細不明なリモートバッファオーバーフローがあります。（IZ22188）

  - INSTALL_JARが、重要なシステムファイルを作成または上書きするために使用される可能性があります。（IZ21983）

远程主机上运行的 IBM DB2 9.5 安装版本未应用任何 Fix Pack。因此会受到以下一个或多个问题的影响：

  - Windows 平台上的“NNSTAT”程序中存在一个安全漏洞，只有该漏洞允许低权限用户覆盖任意文件。
    (IZ10776)

  - Windows 平台上的“SYSPROC.ADMIN_SP_C”程序中存在一个安全漏洞，该漏洞允许用户在系统中加载任意库和执行任意代码。(IZ10917)

  - Solaris 平台上的一个不明漏洞会影响“DB2WATCH”和“DB2FREEZE”。(IZ12994)

  - 经过身份验证的远程用户可通过将特别构建的参数传递到“RECOVERJAR”和“REMOVE_JAR”程序，来导致 DB2 实例崩溃。(IZ15496)

  - DAS 进程中存在一个内部缓冲区溢出漏洞，该漏洞允许在受影响的主机上执行任意代码。(IZ12406)

  - 本地攻击者可在初始化期间使用指向“dasRecoveryIndex”、“dasRecoveryIndex.tmp”、“.dasRecoveryIndex.lock”和“dasRecoveryIndex.cor”文件的符号链接在 Unix 和 Linux 平台上以根用户身份创建任意文件。(IZ12798)

  - 可能存在涉及“XQUERY”、“XMLQUERY”、“XMLEXISTS”和“XMLTABLE”的缓冲区溢出漏洞。(IZ18431)

  - 存在一个与无法切换影响 Unix 和 Linux 平台的“db2fmp”进程所有者相关的安全漏洞。(IZ19155)

  - 发生内存转储时，用于连接到数据库的密码在内存转储文件的纯文本中仍然可见。(JR28314)

  - IBM Database Add-Ins for Visual Studio 的 CLR 存储过程部署功能可被用于提升特权，或对 DB2 服务器发起拒绝服务攻击。(JR28431)

  - db2ls 命令中存在一个缺陷，该缺陷允许本地攻击者通过使用符号链接写入系统上的任何文件。请注意，此问题不会影响 Windows 系统。(IZ14939)

遠端主機上執行的 IBM DB2 9.5 版並未套用任何 Fix Pack。因此受到以下一個或多個問題影響：

  - 僅 Windows 平台上的「NNSTAT」程序有一個安全性弱點，低權限使用者可利用此弱點覆寫任意檔案。
    (IZ10776)

  - Windows 平台上的「SYSPROC.ADMIN_SP_C」程序中有一個安全性弱點，使用者可以利用此弱點載入任意程式庫並在系統中執行任意程式碼。(IZ10917)

  - 一個不明弱點會影響 Solaris 平台上的「DB2WATCH」和「DB2FREEZE」。(IZ12994)

  - 經驗證的遠端使用者可傳送特製的參數至「RECOVERJAR」和「REMOVE_JAR」程序，藉此造成 DB2 執行個體損毀。(IZ15496)

  - DAS 處理程序中有一個內部緩衝區溢位弱點，使用者可利用此弱點在受影響的主機上執行任意程式碼。(IZ12406)

  - 本機攻擊者可在初始化期間使用「dasRecoveryIndex」、「dasRecoveryIndex.tmp」、「.dasRecoveryIndex.lock」和「dasRecoveryIndex.cor」檔案的符號連結，在 Unix 和 Linux 平台上以 Root 身分建立任意檔案。(IZ12798)

  - 可能存在涉及「XQUERY」、「XMLQUERY」、「XMLEXISTS」和「XMLTABLE」的緩衝區溢位弱點。(IZ18431)

  - 有一個與無法切換「db2fmp」處理程序擁有者相關的安全性弱點，影響 Unix 和 Linux 平台。(IZ19155)

  - 發生記憶體傾印時，用來連線至資料庫的密碼仍會以純文字形式顯示在記憶體傾印檔案中。(JR28314)

  - IBM Database Add-Ins for Visual Studio 的 CLR 預存程序部署功能可用來提升權限，或對 DB2 伺服器發動拒絕服務攻擊。(JR28431)

  - db2ls 命令中有一個瑕疵，本機攻擊者可利用此瑕疵，藉由使用符號連結寫入系統上的任何檔案。請注意，此問題不會影響 Windows 系統。(IZ14939)

根據其版本來判斷，遠端主機上執行的 IBM DB2  受到以下一或多個問題影響：

  - 一個與「DB2FMP」處理程序相關的不明安全性弱點。(IZ20352)

  - 在 Windows 上，「DB2FMP」處理程序是以作業系統權限執行。(JR30026)

  - IBM Database Add-Ins for Visual Studio 的 CLR 預存程序部署功能可用來提升權限，或對 DB2 伺服器發動拒絕服務攻擊。(JR28432)

  - 在記憶體傾印中，用來連線至資料庫的密碼能夠以純文字形式查看。(JR27422)

  -「SQLRLAKA()」中可能存在堆疊變數滿溢問題。(IZ16346)

  - 藉由建立檔案造成的本機權限提升弱點可導致 Root 層級存取。(IZ12735)

  - 可能存在涉及「XQUERY」、「XMLQUERY」、「XMLEXISTS」和「XMLTABLE」的緩衝區溢位弱點。(IZ18434)

  - 特製的用戶端 CONNECT 要求可造成伺服器當機。(IZ07299)

  - DAS 伺服器程式碼中有一個不明的遠端緩衝區溢位弱點。(IZ22188)

  - INSTALL_JAR 可用於建立或覆寫重要的系統檔案。(IZ21983)

根据其版本，远程主机上运行的 IBM DB2 受到一个或多个以下问题的影响：

  - 存在一个与“DB2FMP”进程相关的不明安全漏洞。(IZ20352)

  - 在 Windows 中，“DB2FMP”进程以 OS 特权运行。(JR30026)

  - IBM Database Add-Ins for Visual Studio 的 CLR 存储过程部署功能可被用于提升特权，或对 DB2 服务器发起拒绝服务攻击。(JR28432)

  - 可在内存转储中以纯文本方式查看用于连接到数据库的密码。(JR27422)

  - “SQLRLAKA()”中可能存在堆栈变量溢出。(IZ16346)

  - 通过创建文件导致的本地特权升级漏洞可导致根级别访问。(IZ12735)

  - 可能存在涉及“XQUERY”、“XMLQUERY”、“XMLEXISTS”和“XMLTABLE”的缓冲区溢出漏洞。(IZ18434)

  - 特别构建的客户端 CONNECT 请求可导致服务器崩溃。(IZ07299)

  - DAS 服务器代码中存在一个不明的远程缓冲区溢出漏洞。(IZ22188)

  - INSTALL_JAR 可用于创建或覆盖关键系统文件。(IZ21983)

According to its version, the installation of IBM DB2 on the remote host is affected by one or more of the following vulnerabilities : 

  - There is an unspecified security vulnerability related to a 'DB2FMP' process (IZ20352).
  - There is an unspecified security vulnerability in a CLR-stored procedure deployment from IBM Database Add-Ins for Visual Studio (JR28432).
  - The password used to connect to the database can be seen in plaintext in a memory dump (JR27422).
  - There is a possible stack variable overrun in 'SQLRLAKA()' (IZ16346).
  - A local privilege escalation vulnerability via file creation can result in root-level access (IZ12735).
  - There are possible buffer overflows involving 'XQUERY',  'XMLQUERY', 'XMLEXISTS', and 'XMLTABLE' (IZ18434).

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
33128	IBM DB2 < 9 Fix Pack 5 Multiple Vulnerabilities	Nessus	Databases	2008/6/10	2022/4/11	critical
33763	IBM DB2 < 9.5 Fix Pack 1 Multiple Vulnerabilities	Nessus	Databases	2008/7/30	2022/4/11	critical
33763	IBM DB2 9.5 < Fix Pack 1の複数の脆弱性	Nessus	Databases	2008/7/30	2022/4/11	critical
33128	IBM DB2 < 9 Fix Pack 5の複数の脆弱性	Nessus	Databases	2008/6/10	2022/4/11	critical
33763	IBM DB2 < 9.5 Fix Pack 1 多个漏洞	Nessus	Databases	2008/7/30	2022/4/11	critical
33763	IBM DB2 < 9.5 Fix Pack 1 多個弱點	Nessus	Databases	2008/7/30	2022/4/11	critical
33128	IBM DB2 < 9 Fix Pack 5 多個弱點	Nessus	Databases	2008/6/10	2022/4/11	critical
33128	IBM DB2 < 9 Fix Pack 5 多种漏洞	Nessus	Databases	2008/6/10	2022/4/11	critical
4536	IBM DB2 9.x < 9 Fix Pack 5 Multiple Vulnerabilities	Nessus Network Monitor	Database	2004/8/18	2019/3/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical