According to its version, the installation of DB2 9.7 running on the remote host is prior to Fix Pack 6. It is, therefore, affected by multiple vulnerabilities :

  - A local user can exploit a vulnerability in the bundled     IBM Tivoli Monitoring Agent (ITMA) to escalate their     privileges. (CVE-2011-4061)

  - An authorized user with 'CONNECT' and 'CREATEIN'     privileges on a database can perform unauthorized     reads on tables. (CVE-2012-0709)

  - An unspecified error in the DB2 Administration Server     (DAS) can allow remote privilege escalation or denial     of service via unspecified vectors. Note that this     issue does not affect Windows hosts. (CVE-2012-0711)

  - An authorized user with 'CONNECT' privileges from     'PUBLIC' can cause a denial of service via unspecified     methods related to DB2's XML feature. (CVE-2012-0712)

  - An unspecified information disclosure error exists     related to the XML feature that can allow improper     access to arbitrary XML files. (CVE-2012-0713)

  - An error exists related to the Distributed Relational     Database Architecture (DRDA) that can allow denial of     service conditions when processing certain request.
    (CVE-2012-2180)

According to its version, the installation of IBM DB2 9.1 running on the remote host is affected by one or more of the following issues :

  - An integer signedness error exists in the 'db2asrrm'     process that can lead to a heap-based buffer overflow.
    Note that this issue does not affect Windows hosts.
    (#IC80561 / CVE-2012-0711)

  - An error exists related to the stored procedure     'SQLJ.DB2_INSTALL_JAR' that can allow 'JAR' files to be     overwritten. Note that this issue only affects Windows     hosts. (#IC84019 / CVE-2012-2194)

  - An error exists related to the stored procedures     'GET_WRAP_CFG_C' and 'GET_WRAP_CFG_C2' that can allow     unauthorized access to XML files. (#IC84614 /     CVE-2012-2196)

  - An error exists related to the Java stored procedure     infrastructure that can allow stack-based buffer     overflows. (#IC84555 / CVE-2012-2197)

According to its version, the installation of IBM DB2 9.5 running on the remote host is prior to Fix Pack 9. It is, therefore, affected by the following vulnerabilities :

  - Incorrect, world-writable file permissions are in place     for the file 'NODES.REG'. (IC79518)

  - An unspecified error can allow attacks to cause a     denial of service via unspecified vectors. (IC76899)

  - A local user can exploit a vulnerability in the bundled     IBM Tivoli Monitoring Agent (ITMA) to escalate their     privileges. (IC79970)

  - An unspecified error in the DB2 Administration Server     (DAS) can allow remote privilege escalation or denial     of service via unspecified vectors. Note that this     issue does not affect Windows hosts. (IC80728)

  - An authorized user with 'CONNECT' privileges from     'PUBLIC' can cause a denial of service via unspecified     methods related to DB2's XML feature. (IC81379)

  - An authorized user with 'CONNECT' and 'CREATEIN'     privileges on a database can perform unauthorized     reads on tables. (IC81387)

バージョンによって、リモートホストで実行する IBM DB2 9.1 のインストールは、1 つまたは複数の以下の問題の影響を受けます。

- 「db2asrrm」プロセスに整数符号エラーが存在し、ヒープベースのバッファオーバーフローを引き起こす可能性があります。
 Windows ホストは、この問題の影響を受けませんので注意してください。
 （#IC80561/CVE-2012-0711）

- ストアドプロシージャ「SQLJ.DB2_INSTALL_JAR」に関連するエラーが存在することにより、「JAR」ファイルに上書きできる可能性があります。この問題の影響を受けるのは、Windows ホストだけであることに、注意してください。（#IC84019/CVE-2012-2194）

- ストアドプロシージャ「GET_WRAP_CFG_C」および「GET_WRAP_CFG_C2」に関連するエラーが存在することにより、XML ファイルに承認なしでアクセスできる可能性があります。（#IC84614/CVE-2012-2196）

- Java ストアドプロシージャインフラストラクチャに関連するエラーが存在することにより、スタックベースのバッファオーバーフローが起こる可能性があります。（#IC84555/CVE-2012-2197）

根據其版本，遠端主機上安裝的 IBM DB2 9.1 受到以下一或多個問題的影響：

- 「db2asrrm」處理程序存有一個整數正負號錯誤，其可導致一個堆積型緩衝區溢位問題。
 請注意，此問題不會影響 Windows 主機。
 (#IC80561 / CVE-2012-0711)

- 存在一個與預存程序「SQLJ.DB2_INSTALL_JAR」相關的錯誤，可能允許覆寫「JAR」檔案。請注意，此問題僅影響 Windows 主機。(#IC84019 / CVE-2012-2194)

- 存在一個與預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」相關的錯誤，可能允許未經授權地存取 XML 檔案。(#IC84614 / CVE-2012-2196)

- 存在一個與 Java 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC84555 / CVE-2012-2197)

バージョンによると、リモートホストで実行されているIBM DB2 9.5のインストールは、Fix Pack 9より前のものです。したがって、以下の脆弱性の影響を受けます：

  - 誰でも書き込むことができる誤ったファイル権限が、ファイル「NODES.REG」に設定されています。（IC79518）

  - 詳細不明なエラーにより、攻撃者は、詳細不明なベクトルを通じて、サービス拒否を引き起こす可能性があります。（IC76899）

  - ローカルユーザーは、バンドルされているIBM Tivoli Monitoring Agent（ITMA）の脆弱性を悪用することで、自身の権限を昇格できます。（IC79970）

  - DB2 Administration Server（DAS）の未特定のエラーにより、未特定のベクトルを介してリモートの権限昇格またはサービス拒否を発生できることがあります。Windowsホストは、この問題の影響を受けませんので注意してください。（IC80728）

  - 「PUBLIC」から「CONNECT」権限を取得している権限のあるユーザーが、DB2のXML機能に関連する特定されない方法でサービス拒否を引き起こす可能性があります。（IC81379）

  - データベースで「CONNECT」権限および「CREATEIN」権限がある認証されたユーザーは、テーブルで認証されていない読み取りを実行できます。（IC81387）

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 Fix Pack 9 之前版本。因此，會受到下列弱點影響：

  - 對檔案「NODES.REG」設定不正確的全域可寫入檔案權限。(IC79518)

  - 一個不明錯誤，允許攻擊者透過不明向量造成拒絕服務。(IC76899)

  - 本機使用者可利用隨附的 IBM Tivoli Monitoring 代理程式 (ITMA) 中的弱點提升權限。(IC79970)

  - DB2 管理伺服器 (DAS) 中的不明錯誤可允許透過不明向量造成遠端權限提升或拒絕服務。請注意，此問題不會影響 Windows 主機。(IC80728)

  - 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法造成拒絕服務。(IC81379)

  - 具備資料庫的「CONNECT」和「CREATEIN」權限且獲得授權的使用者未經授權即可讀取資料表。(IC81387)

根據其版本，遠端主機上執行的 DB2 9.7 安裝程式為 Fix Pack 6 之前版本。因此，會受到多個弱點影響：

  - 本機使用者可利用隨附的 IBM Tivoli Monitoring 代理程式 (ITMA) 中的弱點提升權限。(CVE-2011-4061)

  - 具備資料庫的「CONNECT」和「CREATEIN」權限且獲得授權的使用者未經授權即可讀取資料表。(CVE-2012-0709)

  - DB2 管理伺服器 (DAS) 中的不明錯誤可允許透過不明向量造成遠端權限提升或拒絕服務。請注意，此問題不會影響 Windows 主機。(CVE-2012-0711)

  - 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法造成拒絕服務。(CVE-2012-0712)

  - 存在與 XML 功能相關的不明資訊洩漏錯誤，可能導致不當存取任意 XML 檔案。(CVE-2012-0713)

  - 存在與分散式關聯資料庫架構 (DRDA) 相關的錯誤，可能在處理某些要求時造成拒絕服務情況。
    (CVE-2012-2180)

バージョンによると、リモートホストで実行されているIBM DB2 9.7のインストールは、Fix Pack 6より前のものです。したがって、以下の脆弱性の影響を受けます：

  - ローカルユーザーは、バンドルされているIBM Tivoli Monitoring Agent（ITMA）の脆弱性を悪用することで、自身の権限を昇格できます。（CVE-2011-4061）

  - データベースで「CONNECT」権限および「CREATEIN」権限がある認証されたユーザーは、テーブルで認証されていない読み取りを実行できます。（CVE-2012-0709）

  - DB2 Administration Server（DAS）の未特定のエラーにより、未特定のベクトルを介してリモートの権限昇格またはサービス拒否を発生できることがあります。Windowsホストは、この問題の影響を受けませんので注意してください。（CVE-2012-0711）

  - 「PUBLIC」から「CONNECT」権限を取得している権限のあるユーザーが、DB2のXML機能に関連する特定されない方法でサービス拒否を引き起こす可能性があります。（CVE-2012-0712）

  - XML機能に関連する未特定の情報漏洩エラーがあることにより、任意のXMLファイルに不適切にアクセスできる可能性があります。（CVE-2012-0713）

  - 分散リレーショナルデータベースアーキテクチャ（DRDA）に関連するエラーが存在し、特定のリクエストを処理するときにサービス拒否状態が引き起こされます。
    （CVE-2012-2180）

根据其版本，远程主机上运行的 IBM DB2 9.1 版本受到一个或多个以下问题的影响：

- 在“db2asrrm”进程中存在一个整数符号错误，可导致基于堆的缓冲区溢出。
 请注意，此问题不会影响 Windows 主机。
 (#IC80561 / CVE-2012-0711)

- 存在与存储的过程“SQLJ.DB2_INSTALL_JAR”有关的错误，可允许覆盖“JAR”文件。请注意，此问题仅影响 Windows 主机。(#IC84019 / CVE-2012-2194)

- 存在与存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”有关的错误，可允许对 XML 文件的未授权访问。(#IC84614 / CVE-2012-2196)

- 存在与 Java 存储的过程基础架构有关的错误，可造成基于堆栈的缓冲区溢出。(#IC84555 / CVE-2012-2197)

根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 Fix Pack 9。因此，该数据库受到以下漏洞的影响：

  - 文件“NODES.REG”存在全域可写的错误文件权限。(IC79518)

  - 未知错误引发通过未知向量造成拒绝服务攻击。(IC76899)

  - 本地用户可利用 IBM Tivoli Monitoring Agent (ITMA) 套件中的漏洞来提升自己的权限。(IC79970)

  - DB2 Administration Server (DAS) 中存在一个不明错误，可通过不明矢量导致远程权限升级或拒绝服务。请注意，此问题不会影响 Windows 主机。(IC80728)

  - 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(IC81379)

  - 在数据库上具有“CONNECT”和“CREATEIN”权限的授权用户可对表格执行未经授权的读取。(IC81387)

根据其版本，远程主机上运行的 DB2 9.7 安装版本低于 Fix Pack 6。因此，该数据库受到多个漏洞的影响：

  - 本地用户可利用 IBM Tivoli Monitoring Agent (ITMA) 套件中的漏洞来提升自己的权限。(CVE-2011-4061)

  - 在数据库上具有“CONNECT”和“CREATEIN”权限的授权用户可对表格执行未经授权的读取。(CVE-2012-0709)

  - DB2 Administration Server (DAS) 中存在一个不明错误，可通过不明矢量导致远程权限升级或拒绝服务。请注意，此问题不会影响 Windows 主机。(CVE-2012-0711)

  - 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(CVE-2012-0712)

  - 存在与 XML 功能有关的不明信息泄露错误，可允许对任意 XML 文件的不当访问。(CVE-2012-0713)

  - 存在与分布式关系数据库架构 (DRDA) 相关的错误，在处理特定请求时可导致拒绝服务情况。
    (CVE-2012-2180)

Versions of IBM DB2 9.5 earlier than Fix Pack 9 are potentially affected by multiple issues :

 - Incorrect, world-writable file permissions are in place for the file 'NODES.REG'. (IC79518)
 - An unspecified error can allow attacks to cause a denial of service via unspecified vectors. (IC76899)
 - A local user can exploit a vulnerability in the bundled IBM Tivoli Monitoring Agent (ITMA) to escalate their privileges. (IC79970)
 - An unspecified error in the DB2 Administration Server (DAS) can allow remote privilege escalation or denial of service via unspecified vectors. Note that this issue does not affect Windows hosts. (IC80728)
 - An authorized user with 'CONNECT' privileges from 'PUBLIC' can cause a denial of service via unspecified methods related to DB2's XML feature. (IC81379)
 - An authorized user with 'CONNECT' and 'CREATEIN' privileges on a database can perform unauthorized reads on tables. (IC81387)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59904	IBM DB2 9.7 < Fix Pack 6 Multiple Vulnerabilities	Nessus	Databases	2012/7/10	2022/4/11	high
60098	IBM DB2 9.1 < Fix Pack 12 Multiple Vulnerabilities	Nessus	Databases	2012/7/23	2022/4/11	high
58293	DB2 9.5 < Fix Pack 9 Multiple Vulnerabilities	Nessus	Databases	2012/3/8	2022/4/11	medium
60098	IBM DB2 9.1 < Fix Pack 12 複数の脆弱性	Nessus	Databases	2012/7/23	2022/4/11	high
60098	IBM DB2 9.1 < Fix Pack 12 多個弱點	Nessus	Databases	2012/7/23	2022/4/11	high
58293	DB2 9.5 < Fix Pack 9の複数の脆弱性	Nessus	Databases	2012/3/8	2022/4/11	medium
58293	DB2 9.5 < Fix Pack 9 多種弱點	Nessus	Databases	2012/3/8	2022/4/11	medium
59904	IBM DB2 9.7 < Fix Pack 6 多個弱點	Nessus	Databases	2012/7/10	2022/4/11	high
59904	IBM DB2 9.7 < Fix Pack 6の複数の脆弱性	Nessus	Databases	2012/7/10	2022/4/11	high
60098	IBM DB2 9.1 < Fix Pack 12 多种漏洞	Nessus	Databases	2012/7/23	2022/4/11	high
58293	DB2 9.5 < Fix Pack 9 多个漏洞	Nessus	Databases	2012/3/8	2022/4/11	medium
59904	IBM DB2 9.7 < Fix Pack 6 多个漏洞	Nessus	Databases	2012/7/10	2022/4/11	high
6347	IBM DB2 9.5 < 9.5 Fix Pack 9 Multiple Vulnerabilities	Nessus Network Monitor	Database	2012/3/14	2019/3/6	medium

检测

插件搜索

high

high

medium

high

high

medium

medium

high

high

high

medium

high

medium