根据其版本，远程主机上运行的 IBM DB2 10.1 安装版本低于 Fix Pack 3a。因此，它受到以下一个或多个漏洞的影响：

- 包括的 GSKit 版本包含与 CBC 模式和时序相关的错误，可允许攻击者从加密的通信恢复明文。(CVE-2013-0169)

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与不安全位置中的库相关的版本错误，可能允许本地用户执行权限升级攻击。请注意，此问题不会影响在 Microsoft Windows 操作系统上运行的应用程序。(CVE-2014-0907)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机上运行的 IBM DB2 10.5 安装版本低于 Fix Pack 3a。因此，它受到以下一个或多个漏洞的影响：

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与不安全位置中的库相关的版本错误，可能允许本地用户执行权限升级攻击。请注意，此问题不会影响在 Microsoft Windows 操作系统上运行的应用程序。(CVE-2014-0907)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 Fix Pack 9 或 10 或等于这些版本。因此据报告，它受到以下一个或多个漏洞的影响：

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与不安全位置中的库相关的版本错误，可能允许本地用户执行权限升级攻击。请注意，此问题不会影响在 Microsoft Windows 操作系统上运行的应用程序。(CVE-2014-0907)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机上运行的 DB2 9.7 安装版本低于 Fix Pack 9a。因此，它受到以下一个或多个漏洞的影响：

- 存在一个与处理畸形证书链有关的不明错误，允许拒绝服务攻击。(CVE-2013-6747)

- 存在一个与不安全位置中的库有关的构建错误，允许本地用户执行权限升级攻击。请注意，在 Microsoft Windows 操作系统上运行时，此问题不会对应用程序造成影响。(CVE-2014-0907)

- 存在一个与 TLS 实现有关的不明错误，允许某些错误情况造成 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机上运行的 IBM DB2 的安装版本是低于或等于 Fix Pack 5 的版本 9.8。因此，它受到以下一个或多个漏洞的影响：

- 发起 SSL/TLS 连接时，GSKit 组件中存在一个不明错误，原因是对畸形 X.509 证书链的错误处理。远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2013-6747)

- 不明 setuid 和 setgid 程序中存在不可信的搜索路径漏洞，允许本地攻击者通过使用特洛伊木马库来获得根权限。(CVE-2014-0907)

- 反向代理 GSKit 组件中存在一个不明错误，允许远程攻击者通过使用构建的 SSL 消息来耗尽 CPU 资源，从而导致拒绝服务。(CVE-2014-0963)

- 处理使用 XML/XSLT 函数的 SELECT 语句时存在不明错误，远程攻击者可利用此错误获得对任意文件的访问权限。
 (CVE-2014-8910)

- 处理使用不明 Scaler 函数的 SQL 语句期间，在 LUW 组件中存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-0157)

- 通用并行文件系统 (GPFS) 中的不明缺陷允许本地攻击者获取根权限。
 CVE-2015-0197)

- 通用并行文件系统 (GPFS) 中存在与某些 cipherList 配置相关的缺陷，远程攻击者可利用此缺陷，通过特别构建的数据绕过认证，并使用根权限执行任意程序。(CVE-2015-0198)

- 通用并行文件系统 (GPFS) 中存在拒绝服务漏洞，本地攻击者可利用此漏洞，通过向 mmfslinux 内核模块发送构建的 ioctl 字符设备调用损坏内核内存。
 (CVE-2015-0199)

- 自动维护功能中存在信息泄露漏洞。通过操纵存储过程，具有提升权限的攻击者可利用此问题泄露 UNIX/Linux 中的 DB2 隔离 ID 或 Windows 中的管理员拥有的任意文件。(CVE-2015-1883)

- 处理特别构建的查询时，数据移动功能中存在缺陷。经过认证的远程攻击者可利用此缺陷从表中删除数据库行，而无需拥有相应权限。
 (CVE-2015-1922)

- 在处理带有不明 LUW Scaler 函数的 SQL 语句时存在缺陷。经过认证的远程攻击者可以利用此缺陷以 DB2 实例所有者的权限运行任意代码或造成拒绝服务。(CVE-2015-1935)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76110	IBM DB2 10.1 < Fix Pack 3a 多种漏洞	Nessus	Databases	2014/6/18	2022/12/5	high
76111	IBM DB2 10.5 < Fix Pack 3a 多种漏洞	Nessus	Databases	2014/6/18	2022/4/11	high
76113	IBM DB2 9.5 <= Fix Pack 9 或 10 多种漏洞	Nessus	Databases	2014/6/18	2022/4/11	high
76114	IBM DB2 9.7 < Fix Pack 9a 多种漏洞	Nessus	Databases	2014/6/18	2022/4/11	high
76115	IBM DB2 9.8 <= Fix Pack 5 多种漏洞	Nessus	Databases	2014/6/18	2022/4/11	critical

检测

插件搜索

high

high

high

high

critical