According to its version, the IBM DB2 10.5 server running on the remote host is affected by the following vulnerabilities :

  - A remote, authenticated attacker, using a specially     crafted 'ALTER TABLE' statement on an identity column,     can cause a denial of service by crashing the server.
    (CVE-2014-6209)

  - A remote, authenticated attacker, by using multiple     'ALTER TABLE' statements that specify the same column,     can cause a denial of service by crashing the server.
    (CVE-2014-6210)

  - An error exists in the XML library that allows a remote,     authenticated attacker to cause denial of service via a     crafted XML query that results in excessive CPU usage.
    (CVE-2014-8901)

そのバージョンによると、リモートホストで実行されている IBM DB2 10.5 サーバーは、次の脆弱性の影響を受けます。

- 認証されたリモートの攻撃者は、ID 列で特別に細工された「ALTER TABLE」ステートメントを使用して、サーバーをクラッシュさせることでサービス拒否を引き起こす可能性があります。
 (CVE-2014-6209)

- 認証されているリモートの攻撃者は、同じ列を指定する、複数の「ALTER TABLE」ステートメントを使用して、サーバーをクラッシュさせることでサービス拒否を引き起こす可能性があります。
 (CVE-2014-6210)

- XML ライブラリにエラーが存在しており、認証されたリモートの攻撃者が、過剰な CPU 使用率を発生させる、細工された XML クエリからサービス拒否を引き起こすことができます。
 (CVE-2014-8901)

According to its version, the installation of IBM DB2 9.7 running on the remote host is prior to Fix Pack 11. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     monitoring and audit features that occurs when handling     a specially crafted command. An authenticated, remote     attacker can exploit this to disclose sensitive     information. (CVE-2014-0919)

  - A flaw exists that is triggered during the handling of a     specially crafted ALTER TABLE statement on an identity     column. An authenticated, remote attacker can exploit     this to cause the server to terminate, resulting in a     denial of service condition. (CVE-2014-6209)

  - A flaw exists that is triggered during the handling of     multiple ALTER TABLE statements on the same column. An     authenticated, remote attacker can exploit this to cause     the server to terminate, resulting in a denial of     service condition. (CVE-2014-6210)

  - A man-in-the-middle (MitM) information disclosure     vulnerability, known as POODLE, exists due to the TLS     server not verifying block cipher padding when using a     cipher suite that employs a block cipher such as AES and     DES. The lack of padding checking can allow encrypted     TLS traffic to be decrypted. This vulnerability could     allow for the decryption of HTTPS traffic by an     unauthorized third party. (CVE-2014-8730)

  - A flaw exists that is triggered when handling a     specially crafted XML query. An authenticated, remote     attacker can exploit this to cause excessive consumption     of CPU resources, resulting in a denial of service     condition. (CVE-2014-8901)

  - An unspecified error exists during the handling of     SELECT statements with XML/XSLT functions that allows a     remote attacker to gain access to arbitrary files.
    (CVE-2014-8910)

  - A security feature bypass vulnerability, known as FREAK     (Factoring attack on RSA-EXPORT Keys), exists in the IBM     Global Security Kit (GSKit) due to the support of weak     EXPORT_RSA cipher suites with keys less than or equal to     512 bits. A man-in-the-middle attacker may be able to     downgrade the SSL/TLS connection to use EXPORT_RSA     cipher suites which can be factored in a short amount of     time, allowing the attacker to intercept and decrypt the     traffic. (CVE-2015-0138)

  - A flaw exists in the LUW component when handling SQL     statements with unspecified Scaler functions. A remote,     authenticated attacker can exploit this to cause a     denial of service. (CVE-2015-0157)

  - A denial of service vulnerability exists when processing     an ECParameters structure due to an infinite loop that     occurs when a specified curve is over a malformed binary     polynomial field. A remote attacker can exploit this to     perform a denial of service against any system that     processes public keys, certificate requests, or     certificates. This includes TLS clients and TLS servers     with client authentication enabled. (CVE-2015-1788)

  - An information disclosure vulnerability exists in the     automated maintenance feature. An attacker with elevated     privileges, by manipulating a stored procedure, can     exploit this issue to disclose arbitrary files owned by     the DB2 fenced ID on UNIX/Linux or the administrator on     Windows. (CVE-2015-1883)

  - A flaw exists in the Data Movement feature when handling     specially crafted queries. An authenticated, remote     attacker can exploit this to delete database rows from a     table without having the appropriate privileges.
    (CVE-2015-1922)

  - A flaw exists when handling SQL statements having     unspecified LUW Scaler functions. An authenticated,     remote attacker can exploit this to run arbitrary code,     under the privileges of the DB2 instance owner, or to     cause a denial of service. (CVE-2015-1935)

  - A security feature bypass vulnerability exists, known as     Bar Mitzvah, due to improper combination of state data     with key data by the RC4 cipher algorithm during the     initialization phase. A man-in-the-middle attacker can     exploit this, via a brute-force attack using LSB values,     to decrypt the traffic. (CVE-2015-2808)

  - A denial of service vulnerability exists in the query     compiler QGM due to improper handling of duplicate reloc     entry queries. An authenticated, remote attacker can     exploit this to crash the database.

  - A denial of service vulnerability exists in the     SQLEX_FIND_GROUP() function due to improper handling of     group name results. An authenticated, remote attacker     can exploit this to crash the database.

  - A denial of service vulnerability exists in the query     compiler QGM due to improper handling of DBCLOB column     types. An authenticated, remote attacker can exploit     this to crash the database.

  - A denial of service vulnerability exists in the     Relational Data Services component in the     SQLRA_GET_SECT_INFO_BY_CURSOR_NAME() function due to     improper handling of stored procedures. An     authenticated, remote attacker can exploit this to crash     the database.

バージョンによると、リモートホストで実行されている IBM DB2 10.1 は Fix Pack 5 以前です。したがって、以下の複数の脆弱性による影響を受けます：

- モニタリングまたは監査機能に、特別に細工されたコマンドの処理時にパスワードが保存されることによる、詳細不明の欠陥が存在します。認証されたリモートの攻撃者が、これを悪用して、機密情報にアクセスする可能性があります。(CVE-2014-0919)

- 細工された ALTER MODULE 文の処理時のユーザー指定入力の検証が不適切であったため、スタックベースのバッファオーバーフロー状態が存在します。リモートの認証された攻撃者がこれを悪用して、サービス拒否を起こしたり、任意のコードを実行する可能性があります。(CVE-2014-3094)

- SELECT 文のサブクエリの細工された UNION 句の処理時に、欠陥が存在します。認証されているリモートの攻撃者がこれを悪用して、サービス拒否を引き起こすことがあります。
 (CVE-2014-3095)

- immediate AUTO_REVAL が有効のとき、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、細工された ALTER TABLE ステートメントによりこれを悪用し、サーバーをクラッシュさせる可能性があります。(CVE-2014-6159)

- 細工された ALTER TABLE 文内の ID 列の処理時に、サービス拒否の脆弱性が存在します。リモートの認証された攻撃者がこの脆弱性を悪用して、サーバーをクラッシュさせることが可能です。(CVE-2014-6209)

- 同一の列を指定する複数の ALTER TABLE 文の処理時に、サービス拒否の脆弱性が存在します。リモートの認証された攻撃者がこの脆弱性を悪用して、サーバーをクラッシュさせることが可能です。(CVE-2014-6210)

- 特別に細工された XML クエリの処理時に発生する欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、リソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2014-8901)

- XML/XSLT 関数で SELECT ステートメントを処理する際に詳細不明のエラーが存在します。これによりリモートの攻撃者が任意のファイルへアクセスすることが可能です。
 (CVE-2014-8910)

- 非エクスポート RSA キー交換暗号スイートの RSA 一時鍵を処理する際に、IBM Global Security Kit（GSKit）に欠陥が存在します。中間者攻撃者がこれを悪用して、より弱い EXPORT_RSA 暗号を使用するようにセッションセキュリティをダウングレードさせることが可能です。このため、攻撃者がより簡単に暗号化ストリームをモニターまたは改ざんすることが可能です。
 (CVE-2015-0138)

- 未特定のスケーラー機能で SQL ステートメントを処理する際に、LUW コンポーネントに欠陥が存在します。認証されているリモートの攻撃者がこれを悪用して、サービス拒否を引き起こすことがあります。(CVE-2015-0157)

- General Parallel File System（GPFS）にある未特定の欠陥により、ローカルの攻撃者が root 権限を取得できます。
 (CVE-2015-0197)

- General Parallel File System（GPFS）に特定の cipherList 構成に関連する欠陥が存在します。これにより、リモートの攻撃者が、特別に細工されたデータを使用して、認証をバイパスし、任意のプログラムを root 権限で実行することが可能です。(CVE-2015-0198)

- General Parallel File System（GPFS）にサービス拒否の脆弱性が存在します。これにより、ローカルの攻撃者が、細工された ioctl 文字デバイス呼び出しを mmfslinux カーネルモジュールに送信することにより、カーネルメモリを破損することが可能です。
 (CVE-2015-0199)

- 自動メンテナンス機能に、情報漏洩の脆弱性が存在します。権限を昇格した攻撃者が、保存されたプロシージャを操作することにより、この問題を悪用し、UNIX/Linux で DB2 がフェンスする ID または Windows の管理者が所有する任意のファイルを漏洩することが可能です。(CVE-2015-1883)

- 特別に細工されたクエリを処理するときに、Data Movement 機能に欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、適切な権限なしにデータベースの行をテーブルから削除することが可能です。
 (CVE-2015-1922)

- LUW スケーラー機能のある SQL ステートメントを処理する際に、詳細不明な欠陥が存在します。認証されているリモートの攻撃者が、これを悪用し、DB2 インスタンスの所有者の権限で任意のコードを実行したり、サービス拒否を引き起こすことが可能です。(CVE-2015-1935)

- 初期化フェーズの RC4 暗号化アルゴリズムによる、キーデータと状態データの不適切な組み合わせにより、Bar Mitzvah として知られるセキュリティ機能バイパスの脆弱性が存在しています。中間者攻撃を行う攻撃者はこれを悪用して、LSB 値を用いたブルートフォース攻撃によりトラフィックを復号化できます。(CVE-2015-2808)

- 「unnest」を含む「SUBSELECT」がある「SUM」または「GROUP BY」クエリの処理時の欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（OSVDB 125797）

- CLI アプリケーションに、クライアントの切断の処理時のユーザー指定入力の不適切な検証による、use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。（OSVDB 125789）

- sqldRemoveCachedTableEntry() 関数の詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、DB2 インスタンスをクラッシュさせる可能性があります。（OSVDB 125803）

- Partial Aggregation Operators（PED、PEA）の処理時のユーザー指定入力の不適切な検証による、領域外書き込みエラーが存在します。認証されたリモートの攻撃者がこれを悪用して、メモリを破損させ、サービス拒否状態を引き起こす可能性があります。
 （OSVDB 125804）

- STMM ログファイルの安全でないファイル権限による、整合性の欠陥が存在します。ローカルの攻撃者がこれを悪用して、ログを操作する可能性があります。（OSVDB 125805）

- 64K を超える累積グループ名を返すときの sqlex_find_group() 関数に、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、サーバーをクラッシュさせる可能性があります。
 （OSVDB 125806）

- sqlsBinSortPopulateRecPointers() 関数に、リセット可能なソートの実行時のユーザー指定入力の不適切な検証による、欠陥が存在します。リモートの認証された攻撃者がこれを悪用して、メモリを破損させ、サービス拒否を引き起こす可能性があります。（OSVDB 125812）

- 「INSERT INTO」文の処理時に発生する欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、ターゲットが複数の行を含む値の句によって作成された生成済みテーブルのとき、DB2 をクラッシュさせる可能性があります。（OSVDB 125813）

- インデックス句が明示的にインデックス名を指定しているが、インデックススキーマ名を省略している場合、ユーザー一時テーブルに対して runstats を呼び出したときに欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用し、サービス拒否を引き起こす可能性があります。（OSVDB 125814）

- DRDA 通信プロトコルに、特定の環境下で、分割された DRDA メッセージの不適切な解析による欠陥が存在します。認証されたリモートの攻撃者が、これを悪用して、サービス拒否状態または任意のコードの実行につながる大きなメモリの上書きを引き起こす可能性があります。（OSVDB 125815）

- 暗号ブロックチェーン（CBC）モードを使用した際の TLSv1 による不適切なブロック暗号パディングにより、情報漏洩の脆弱性が存在します。リモートの攻撃者が、「Oracle Padding」サイドチャネル攻撃を通じて、この脆弱性を悪用して機密情報に対するアクセス権を取得することが可能です。
 注：これは POODLE 攻撃の一種です。
 （CVE なし）

According to its version, the installation of IBM DB2 10.1 running on the remote host is prior to Fix Pack 5. It is, therefore, affected by multiple vulnerabilities :

  - An unspecified flaw exists in the monitoring or audit     facility due to passwords being stored when handling     specially crafted commands. A remote, authenticated     attacker can exploit this to access sensitive     information. (CVE-2014-0919)

  - A stack-based buffer overflow condition exists due to     improper validation of user-supplied input when handling     crafted ALTER MODULE statements. A remote, authenticated     attacker can exploit this to cause a denial of service     or execute arbitrary code. (CVE-2014-3094)

  - A flaw exists when handling a crafted UNION clause in a     subquery of a SELECT statement. A remote, authenticated     attacker can exploit this to cause a denial of service.
    (CVE-2014-3095)

  - A denial of service vulnerability exists when immediate     AUTO_REVAL is enabled. A remote, authenticated attacker     can exploit this, via a crafted ALTER TABLE statement,     to crash the server. (CVE-2014-6159)

  - A denial of service vulnerability exists when handling     an identity column within a crafted ALTER TABLE     statement. A remote, authenticated attacker can exploit     this vulnerability to crash the server. (CVE-2014-6209)

  - A denial of service vulnerability exists when handling     multiple ALTER TABLE statements specifying the same     column. A remote, authenticated attacker can exploit     this vulnerability to crash the server. (CVE-2014-6210)

  - A flaw exists that is triggered when handling specially     crafted XML queries. A remote, authenticated attacker     can exploit this to cause a consumption of resources,     resulting in a denial of service. (CVE-2014-8901)

  - An unspecified error exists during the handling of     SELECT statements with XML/XSLT functions that allows a     remote attacker to gain access to arbitrary files.
    (CVE-2014-8910)

  - A flaw exists in the IBM Global Security Kit (GSKit)     when handling RSA temporary keys in a non-export RSA key     exchange ciphersuite. A man-in-the-middle attacker can     exploit this to downgrade the session security to use     weaker EXPORT_RSA ciphers, thus allowing the attacker to     more easily monitor or tamper with the encrypted stream.
    (CVE-2015-0138)

  - A flaw exists in the LUW component when handling SQL     statements with unspecified Scaler functions. A remote,     authenticated attacker can exploit this to cause a     denial of service. (CVE-2015-0157)

  - An unspecified flaw in the General Parallel File System     (GPFS) allows a local attacker to gain root privileges.
    (CVE-2015-0197)

  - A flaw exists in the General Parallel File System     (GPFS), related to certain cipherList configurations,     that allows a remote attacker, using specially crafted     data, to bypass authentication and execute arbitrary     programs with root privileges. (CVE-2015-0198)

  - A denial of service vulnerability exists in the General     Parallel File System (GPFS) that allows a local attacker     to corrupt kernel memory by sending crafted ioctl     character device calls to the mmfslinux kernel module.
    (CVE-2015-0199)

  - An information disclosure vulnerability exists in the     automated maintenance feature. An attacker with elevated     privileges can exploit this issue by manipulating a     stored procedure, resulting in the disclosure of     arbitrary files owned by the DB2 fenced ID on UNIX/Linux     or the administrator on Windows. (CVE-2015-1883)

  - A flaw exists in the Data Movement feature when handling     specially crafted queries. An authenticated, remote     attacker can exploit this to delete database rows from a     table without having the appropriate privileges.
    (CVE-2015-1922)

  - An unspecified flaw exists when handling SQL statements     with LUW Scaler functions. An authenticated, remote     attacker can exploit this to run arbitrary code, under     the privileges of the DB2 instance owner, or to cause a     denial of service. (CVE-2015-1935)

  - A security feature bypass vulnerability exists, known as     Bar Mitzvah, due to improper combination of state data     with key data by the RC4 cipher algorithm during the     initialization phase. A man-in-the-middle attacker can     exploit this, via a brute-force attack using LSB values,     to decrypt the traffic. (CVE-2015-2808)

  - A flaw exists when handling 'SUM' or 'GROUP BY' queries     with a 'SUBSELECT' that contains 'unnest'. An     authenticated, remote attacker can exploit this to cause     a denial of service condition.

  - A use-after-free error exists in the CLI application due     to improper validation of user-supplied input when     handling client disconnects. An unauthenticated, remote     attacker can exploit this to corrupt memory, resulting     in a denial of service condition or the execution of     arbitrary code.

  - A denial of service vulnerability exists due to an     unspecified flaw in the sqldRemoveCachedTableEntry()     function. An authenticated, remote attacker can exploit     this to crash a DB2 instance.

  - An out-of-bounds write error exists due to improper     validation of user-supplied input when handling the     Partial Aggregation Operators (PED, PEA). A remote,     authenticated attacker can exploit this to corrupt     memory, resulting in a denial of service condition.

  - An integrity flaw exists due to insecure file     permissions for the STMM log file. A local attacker can     exploit this to manipulate the logs.

  - A denial of service vulnerability exists in the     sqlex_find_group() function when returning a cumulative     group name greater than 64K. An authenticated, remote     attacker can exploit this to crash the server.

  - A flaw exists in the sqlsBinSortPopulateRecPointers()     function due to improper validation of user-supplied     input when performing resettable sorts. A remote,     authenticated attacker can exploit this to corrupt     memory, resulting in a denial of service.

  - A flaw exists that is triggered when handling 'INSERT     INTO' statements. An authenticated, remote attacker can     exploit this to crash DB2 when the target is a generated     table created by a values clause containing multiple     rows.

  - A flaw exists when invoking runstats against a user     temporary table when the index clause explicitly     specifies index names but omits the index schema name.
    An authenticated, remote attacker can exploit this to     cause a denial of service.

  - A flaw exists in the DRDA communication protocol due to     improper parsing of split DRDA messages under certain     circumstances. An authenticated, remote attacker can     exploit this to cause a large memory overwrite,     resulting in a denial of service condition or the     execution of arbitrary code.

  - An information disclosure vulnerability exists due to     improper block cipher padding by TLSv1 when using Cipher     Block Chaining (CBC) mode. A remote attacker, via an     'Oracle Padding' side channel attack, can exploit this     vulnerability to gain access to sensitive information.
    Note that this is a variation of the POODLE attack.
    (NO CVE)

根据其版本，远程主机上运行的 IBM DB2 10.1 安装版本低于 Fix Pack 5。因此，它受到多种漏洞的影响：

- 由于在处理特别构建的命令时存储密码，在监控或审计功能中存在不明缺陷。经认证的远程攻击者可利用此缺陷访问敏感信息。(CVE-2014-0919)

- 由于在处理构建的 ALTER MODULE 语句时未正确验证用户提供的输入，存在基于堆栈的缓冲区溢出情况。经过认证的远程攻击者可利用此问题造成拒绝服务或执行任意代码。(CVE-2014-3094)

- 在处理 SELECT 语句的子查询中构建的 UNION 子句时存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2014-3095)

- 在启用了即时 AUTO_REVAL 时存在拒绝服务漏洞。经认证的远程攻击者可利用此漏洞，通过构建的 ALTER TABLE 语句造成服务器崩溃。(CVE-2014-6159)

- 在处理构建的 ALTER TABLE 语句中的标识列时存在拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞致使服务器崩溃。(CVE-2014-6209)

- 在处理指定相同列的多个 ALTER TABLE 语句时存在拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞致使服务器崩溃。(CVE-2014-6210)

- 存在处理特别构建的 XML 查询时触发的缺陷。经认证的远程攻击者可利用此缺陷消耗资源，从而导致拒绝服务。(CVE-2014-8901)

- 处理使用 XML/XSLT 函数的 SELECT 语句时存在不明错误，远程攻击者可利用此错误获得对任意文件的访问权限。
 (CVE-2014-8910)

- 处理非出口级 RSA 密钥交换加密套件中的 RSA 临时密钥时，IBM 全局安全工具包 (GSkit) 中存在一个缺陷。中间人攻击者可利用此漏洞使会话安全降级，改为使用较弱的 EXPORT_RSA 密码，因而攻击者可以更轻易地监控或篡改加密流。
 (CVE-2015-0138)

- 处理使用不明 Scaler 函数的 SQL 语句期间，在 LUW 组件中存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-0157)

- 通用并行文件系统 (GPFS) 中的不明缺陷允许本地攻击者获取根权限。
 (CVE-2015-0197)

- 通用并行文件系统 (GPFS) 中存在与某些 cipherList 配置相关的缺陷，远程攻击者可利用此缺陷，通过特别构建的数据绕过认证，并使用根权限执行任意程序。(CVE-2015-0198)

- 通用并行文件系统 (GPFS) 中存在拒绝服务漏洞，本地攻击者可利用此漏洞，通过向 mmfslinux 内核模块发送构建的 ioctl 字符设备调用，破坏内核内存。
 (CVE-2015-0199)

- 自动维护功能中存在信息泄露漏洞。已提升权限的攻击者可以通过操控存储的过程利用此漏洞，导致泄露 UNIX/Linux 中的 DB2 隔离 ID 或 Windows 中的管理员拥有的任意文件。(CVE-2015-1883)

- 处理特别构建的查询时，数据移动功能中存在缺陷。经过认证的远程攻击者可利用此缺陷从表中删除数据库行，而无需拥有相应权限。
 (CVE-2015-1922)

- 在处理带有 LUW Scaler 函数 SQL 语句时存在不明缺陷。经过认证的远程攻击者可以利用此缺陷以 DB2 实例所有者的权限运行任意代码或造成拒绝服务。(CVE-2015-1935)

- 由于在初始化阶段中，状态数据与使用 RC4 加密算法的密钥数据组合不当，存在安全功能绕过漏洞，也称 Bar Mitzvah。中间人攻击者能够利用此漏洞，使用 LSB 值发动暴力破解，以解密流量。(CVE-2015-2808)

- 在使用含“unnest”的“SUBSELECT”处理“SUM”或“GROUP BY”查询时存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务情况。(OSVDB 125797)

- CLI 应用程序中存在释放后使用错误，原因是在处理客户端连接断开时未正确验证用户提供的输入。未经认证的远程攻击者可利用此缺陷损坏内存，从而导致拒绝服务或执行任意代码。(OSVDB 125789)

- 存在拒绝服务漏洞，原因是 sqldRemoveCachedTableEntry() 函数中存在不明缺陷。经认证的远程攻击者可利用此漏洞使 DB2 实例崩溃。(OSVDB 125803)

- 存在越界写入错误，原因是在处理 Partial Aggregation Operator（PED，PEA）时未正确验证用户提供的输入。经认证的远程攻击者可利用此缺陷损坏内存，从而导致拒绝服务情况。
 (OSVDB 125804)

- 存在完整性缺陷，原因是 STMM 日志文件的文件权限不安全。本地攻击者可利用此缺陷操纵日志。(OSVDB 125805)

- 在返回大于 64K 的累积群组名称时，sqlex_find_group() 函数中存在拒绝服务漏洞。经认证的远程攻击者可利用此漏洞使服务器崩溃。
 (OSVDB 125806)

- sqlsBinSortPopulateRecPointers() 函数中存在缺陷，原因是在执行可重置的排序时未正确验证用户提供的输入。经认证的远程攻击者可利用此缺陷损坏内存，从而导致拒绝服务。(OSVDB 125812)

- 存在处理“INSERT INTO”语句时触发的缺陷。当目标是由包含多个行的 values 子句创建生成的表时，经认证的远程攻击者可利用此缺陷使 DB2 崩溃。(OSVDB 125813)

- 当 index 子句显式指定索引名称而忽略索引方案名称时，在针对用户临时表调用 runstats 时存在缺陷。
 经过认证的远程攻击者可利用此缺陷造成拒绝服务。(OSVDB 125814)

- DRDA 通信协议中存在缺陷，原因是在某些情况下未正确解析拆分的 DRDA 消息。经过认证的远程攻击者可利用此缺陷造成大内存覆盖，从而导致拒绝服务情况或执行任意代码。(OSVDB 125815)

- 由于使用密码块链接 (CBC) 模式时 TLSv1 进行了不当块密码填充，存在信息泄露漏洞。远程攻击者通过“Oracle Padding”边信道攻击，可以利用此漏洞获取敏感信息的访问权限。
 注意，这是 POODLE 攻击的变体。
 (NO CVE)

バージョンによると、リモートホストで実行されている IBM DB2 9.7 は Fix Pack 10 または以前です。したがって、以下の複数の脆弱性による影響を受けます：

- XML/XSLT 関数で SELECT ステートメントを処理する際に詳細不明のエラーが存在します。これによりリモートの攻撃者が任意のファイルへアクセスすることが可能です。
 (CVE-2014-8910)

- 未特定のスケーラー機能で SQL ステートメントを処理する際に、LUW コンポーネントに欠陥が存在します。認証されているリモートの攻撃者がこれを悪用して、サービス拒否を引き起こすことがあります。(CVE-2015-0157)

- 自動メンテナンス機能に、情報漏洩の脆弱性が存在します。権限を昇格した攻撃者が、保存されている手順を操作することにより、この問題を悪用し、 UNIX/Linux で DB2 によって囲われた ID または Windows の管理者が所有する任意のファイルを、漏洩することがあります。(CVE-2015-1883)

- 特別に細工されたクエリを処理するときに、Data Movement 機能に欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、適切な権限なしにデータベースの行をテーブルから削除することが可能です。
 (CVE-2015-1922)

- 詳細不明な LUW スケーラー機能のある SQL ステートメントの処理中に、欠陥が存在します。認証されているリモートの攻撃者が、これを悪用し、DB2 インスタンスの所有者の権限で任意のコードを実行したり、サービス拒否を引き起こすことが可能です。(CVE-2015-1935)

根據其版本，遠端主機上執行的 IBM DB2 10.5 伺服器受到下列弱點影響：

- 經驗證的遠端攻擊者可在身分欄上使用特製的 'ALTER TABLE' 陳述式，藉此使伺服器當機而造成拒絕服務。
 (CVE-2014-6209)

- 經驗證的遠端攻擊者可使用多個指定同欄的特製 'ALTER TABLE' 陳述式，藉此使伺服器當機而造成拒絕服務。
 (CVE-2014-6210)

- XML 程式庫中的錯誤會讓經驗證的遠端攻擊者得以透過特製的 XML 查詢，使 CPU 使用率過高而造成拒絕服務。
 (CVE-2014-8901)

根据其版本，远程主机上运行的 IBM DB2 10.5 服务器受到以下漏洞的影响：

- 在身份列上使用特别构建的“ALTER TABLE”语句的经过认证的远程攻击者可通过使服务器崩溃来造成拒绝服务。
 (CVE-2014-6209)

- 通过使用指定同一列的多种“ALTER TABLE”语句，经过认证的远程攻击者可通过使服务器崩溃来造成拒绝服务。
 (CVE-2014-6210)

- XML 库中存在一个错误，允许经过认证的远程攻击者通过构建的可导致过量 CPU 使用情况的 XML 查询来造成拒绝服务。
 (CVE-2014-8901)

根據其版本，遠端主機上執行的 IBM DB2 10.1 安裝比 Fix Pack 5 舊，因此，會受到多個弱點影響：

- 監控或稽核設施中存在一個不明瑕疵，是因要在處理特製命令時儲存的密碼所致。經驗證的遠端攻擊者可加以惡意利用來存取敏感資訊。(CVE-2014-0919)

- 存在一個堆疊型緩衝區溢位情形，是因處理特製的 ALTER MODULE 陳述式時，不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務或執行任意程式碼。(CVE-2014-3094)

- 處理 SELECT 陳述式子查詢中的特製 UNION 子句時，存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。
 (CVE-2014-3095)

- 啟用立即 AUTO_REVAL 時，存在一個拒絕服務弱點。經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的 ALTER TABLE 陳述式造成伺服器當機。(CVE-2014-6159)

- 在特製的 ALTER TABLE 陳述式內處理身分欄時，存在一個拒絕服務弱點。經過驗證的遠端攻擊者可惡意利用此弱點，造成伺服器當機。(CVE-2014-6209)

- 處理多個指定同欄的 ALTER TABLE 陳述式時，存在一個拒絕服務弱點。經過驗證的遠端攻擊者可惡意利用此弱點，造成伺服器當機。(CVE-2014-6210)

- 存在一個會在處理特製 XML 查詢時觸發的瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵，造成資源消耗，進而導致拒絕服務。(CVE-2014-8901)

- 在處理搭配 XML/XSLT 函式的 SELECT 陳述式時存在一個瑕疵，可允許遠端攻擊者取得任意檔案的存取權。
 (CVE-2014-8910)

- 當處理非匯出 RSA 金鑰交換加密套件中的 RSA 暫時金鑰時，IBM Global Security Kit (GSKit) 中存在一個瑕疵。攔截式攻擊者可惡意利用此瑕疵，將工作階段安全性降級，以使用較弱的 EXPORT_RSA 密碼，因此導致攻擊者可更輕易監控或竄改加密的資料流。
 (CVE-2015-0138)

- 處理具有不明 Scaler 函式的 SQL 陳述式時，在 LUW 元件中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2015-0157)

- General Parallel File System (GPFS) 中的不明瑕疵會讓本機攻擊者取得 root 權限。
 (CVE-2015-0197)

- General Parallel File System (GPFS) 中存在一個瑕疵，與特定的 cipherList 組態有關，允許遠端攻擊者使用特製的資料繞過驗證，並以 root 權限執行任意程式。(CVE-2015-0198)

- General Parallel File System (GPFS) 中存在一個拒絕服務弱點，允許本機攻擊者藉著傳送特製的 ioctl 字元裝置呼叫至 mmfslinux 核心模組而損毀核心記憶體。
 (CVE-2015-0199)

- 自動化維護功能中存在一個資訊洩漏弱點。具有提升權限的攻擊者可惡意利用此問題，藉由操控已儲存的程序，導致 UNIX/Linux DB2 隔離 ID 或 Windows 系統管理員所擁有的任意檔案洩漏。(CVE-2015-1883)

- 處理特製的查詢時，Data Movement 功能中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用這點，無需擁有適當的權限就能刪除表格的資料庫資料行。
 (CVE-2015-1922)

- 處理與 LUW Scaler 函式搭配的 SQL 陳述式時，存在不明瑕疵。經過驗證的遠端攻擊者可惡意利用這點，以 DB2 執行個體擁有者的權限執行任意程式碼，或導致拒絕服務。(CVE-2015-1935)

- 存在一個稱為 Bar Mitzvah 的安全性功能繞過弱點，這是因為 RC4 加密演算法在初始化階段不當結合狀態資料和金鑰資料所導致。攔截式攻擊者可惡意利用這點，透過使用 LSB 值的暴力密碼破解攻擊，將流量解密。(CVE-2015-2808)

- 處理使用包含「unnest」之「SUBSELECT」的「SUM」或「GROUP BY」查詢時，存在一個瑕疵。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 125797)

- CLI 應用程式中存在一個釋放後使用錯誤，是因處理用戶端中斷連線時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此錯誤損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(OSVDB 125789)

- 存在一個拒絕服務弱點，這是因為 sqldRemoveCachedTableEntry() 函式中的不明瑕疵所致。經驗證的遠端攻擊者可惡意利用此瑕疵造成 DB2 執行個體損毀。(OSVDB 125803)

- 存在一個超出邊界寫入錯誤，是因處理部分彙總運算子 (PED、PEA) 時，不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此錯誤，損毀記憶體，進而導致拒絕服務情形。
 (OSVDB 125804)

- 存在一個完整性瑕疵，是因 STMM 記錄檔的不安全檔案權限所致。本機攻擊者可惡意利用此瑕疵來操控記錄。(OSVDB 125805)

- 傳回大於 64K 的累積群組名稱時，sqlex_find_group() 函式中存在一個拒絕服務弱點。經驗證的遠端攻擊者可惡意利用此弱點造成伺服器當機。
 (OSVDB 125806)

- sqlsBinSortPopulateRecPointers() 函式中存在一個瑕疵，是因執行可重設的排序時，不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此瑕疵，損毀記憶體，進而導致拒絕服務。(OSVDB 125812)

- 存在一個會在處理「INSERT INTO」陳述式時觸發的瑕疵。當目標為包含多列之 values 子句建立的產生表格時，經驗證的遠端攻擊者可惡意利用此瑕疵損毀 DB2。(OSVDB 125813)

- 當在 index 子句明確指定索引名稱但省略索引配置名稱的情況下，針對使用者暫時表格叫用 runstats 時，存在一個瑕疵。
 經驗證的遠端攻擊者可加以利用，進而引發拒絕服務。(OSVDB 125814)

- DRDA 通訊協定中存在一個瑕疵，是因在某些情況下不當剖析分割的 DRDA 訊息所致。經驗證的遠端攻擊者可惡意利用此瑕疵來造成大型記憶體覆寫，進而導致拒絕服務情形或任意程式碼執行。(OSVDB 125815)

- 因使用加密區塊鏈結 (CBC) 模式時 TLSv1 不當的區塊加密填補，而存在一個資訊洩漏弱點。遠端攻擊者可透過「Oracle 填補」側通道攻擊，惡意利用此弱點而取得敏感資訊的存取權。
 請注意，這是 POODLE 攻擊的變體。
 (無 CVE)

根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于或等于 Fix Pack 10。因此，它受到多种漏洞的影响：

- 处理使用 XML/XSLT 函数的 SELECT 语句时存在不明错误，远程攻击者可利用此错误获得对任意文件的访问权限。
 (CVE-2014-8910)

- 处理使用不明 Scaler 函数的 SQL 语句期间，在 LUW 组件中存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-0157)

- 自动维护功能中存在信息泄露漏洞。通过操纵存储过程，具有提升权限的攻击者可利用此问题泄露 UNIX/Linux 中的 DB2 隔离 ID 或 Windows 中的管理员拥有的任意文件。(CVE-2015-1883)

- 处理特别构建的查询时，数据移动功能中存在缺陷。经过认证的远程攻击者可利用此缺陷从表中删除数据库行，而无需拥有相应权限。
 (CVE-2015-1922)

- 在处理带有不明 LUW Scaler 函数的 SQL 语句时存在缺陷。经过认证的远程攻击者可以利用此缺陷以 DB2 实例所有者的权限运行任意代码或造成拒绝服务。(CVE-2015-1935)

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝是 Fix Pack 10 版或更舊版本。因此，會受到多個弱點影響：

- 在處理搭配 XML/XSLT 函式的 SELECT 陳述式時存在一個瑕疵，可允許遠端攻擊者取得任意檔案的存取權。
 (CVE-2014-8910)

- 處理具有不明 Scaler 函式的 SQL 陳述式時，在 LUW 元件中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2015-0157)

- 自動化維護功能中存在一個資訊洩漏弱點。具有提升權限的攻擊者藉由操控已儲存的程序，可惡意利用此問題來洩漏 UNIX/Linux DB2 隔離 ID 或 Windows 系統管理員所擁有的任意檔案。(CVE-2015-1883)

- 處理特製的查詢時，Data Movement 功能中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用這點，無需擁有適當的權限就能刪除表格的資料庫資料行。
 (CVE-2015-1922)

- 處理具有不明 LUW Scaler 函式的 SQL 陳述式時，存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用這點，以 DB2 執行個體擁有者的權限執行任意程式碼，或導致拒絕服務。(CVE-2015-1935)

Versions of IBM DB2 10.1 earlier than Fix Pack 5 are potentially affected by multiple vulnerabilities :

 - An unspecified flaw exists in the monitoring or audit facility due to passwords being stored when handling specially crafted commands.  A remote, authenticated attacker can exploit this to access sensitive information. (CVE-2014-0919)
 - A stack-based buffer overflow condition exists due to improper validation of user-supplied input when handling crafted 'ALTER MODULE' statements.  A remote, authenticated attacker can exploit this to cause a denial of service or execute arbitrary code. (CVE-2014-3094)
 - A flaw exists when handling a crafted 'UNION' clause in a subquery of a 'SELECT' statement.  A remote, authenticated attacker can exploit this to cause a denial of service. (CVE-2014-3095)
 - A denial of service vulnerability exists when immediate 'AUTO_REVAL' is enabled.  A remote, authenticated attacker can exploit this, via a crafted 'ALTER TABLE' statement, to crash the server. (CVE-2014-6159)
 - A denial of service vulnerability exists when handling an identity column within a crafted 'ALTER TABLE' statement.  A remote, authenticated attacker can exploit this vulnerability to crash the server. (CVE-2014-6209)
 - A denial of service vulnerability exists when handling multiple 'ALTER TABLE' statements specifying the same column.  A remote, authenticated attacker can exploit this vulnerability to crash the server. (CVE-2014-6210)
 - A flaw exists that is triggered when handling specially crafted XML queries.  A remote, authenticated attacker can exploit this to cause a consumption of resources, resulting in a denial of service. (CVE-2014-8901)
 - A flaw exists in the IBM Global Security Kit (GSKit) when handling RSA temporary keys in a non-export RSA key exchange ciphersuite.  A man-in-the-middle attacker can exploit this to downgrade the session security to use weaker EXPORT_RSA ciphers, thus allowing the attacker to more easily monitor or tamper with the encrypted stream. (CVE-2015-0138)
 - An unspecified flaw in the General Parallel File System (GPFS) allows a local attacker to gain root privileges. (CVE-2015-0197)
 - A flaw exists in the General Parallel File System (GPFS), related to certain cipherList configurations, that allows a remote attacker, using specially crafted data, to bypass authentication and execute arbitrary programs with root privileges. (CVE-2015-0198)
 - A denial of service vulnerability exists in the General Parallel File System (GPFS) that allows a local attacker to corrupt kernel memory by sending crafted ioctl character device calls to the mmfslinux kernel module. (CVE-2015-0199)
 - A security feature bypass vulnerability exists, known as Bar Mitzvah, due to improper combination of state data with key data by the RC4 cipher algorithm during the initialization phase.  A man-in-the-middle attacker can exploit this, via a brute-force attack using LSB values, to decrypt the traffic. (CVE-2015-2808)
 - An information disclosure vulnerability exists due to improper block cipher padding by TLSv1 when using Cipher Block Chaining (CBC) mode.  A remote attacker, via an 'Oracle Padding' side channel attack, can exploit this vulnerability to gain access to sensitive information.  Note that this is a variation of the 'POODLE' attack.
 - A double-free flaw exists in the CLI application.  The issue is triggered as user-supplied input is not properly validated when handling client disconnects.  This may allow a remote attacker to corrupt memory and cause a denial of service or potentially execute arbitrary code.
 - A flaw exists that is triggered when handling 'SUM' or 'GROUP' BY queries with a 'SUBSELECT' that contains unnest.  This may allow an attacker to cause the database to crash.
 - An unspecified flaw exists in the 'sqldRemoveCachedTableEntry()' function that may allow an authenticated attacker to cause a DB2 instance to crash.
 - A flaw exists that is triggered as user-supplied input is not properly validated when handling Partial Aggregation operators (PED, PEA).  This may allow an authenticated attacker to corrupt memory and cause a denial of service.
 - A flaw exists that is due to the program setting insecure 666 permissions for log files.  This may allow a local attacker to manipulate logs.
 - A flaw exists in the 'sqlex_find_group()' function in the handling of group names.  This issue is triggered when returning a cumulative group name length greater than 64k for a user id.  This may allow an authenticated attacker to crash the server.
 - A flaw exists in the 'sqlsBinSortPopulateRecPointers()' function.  The issue is triggered as user-supplied input is not properly validated when performing resettable sorts.  This may allow an authenticated attacker to corrupt memory and cause a denial of service.
 - A flaw exists that is triggered when handling generated tables with 'INSERT INTO' statements.  This may allow an authenticated attacker to cause DB2 to crash.
 - A flaw exists that is triggered when invoking runstats against a user temporary table while the index clause explicitly specifies index names while omitting the index scheme name.  This may allow an authenticated attacker to cause a crash.
 - A flaw exists in the DRDA communication protocol that is triggered during the handling of messages.  This may allow an authenticated remote attacker to trigger a large memory overwrite.
 - A flaw exists that is due to the program insecurely loading binaries planted in a location that a SETGID or SETUID binary would execute. This may allow a local attacker to gain elevated, root privileges.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82824	IBM DB2 10.5 < Fix Pack 5 Multiple DoS Vulnerabilities	Nessus	Databases	2015/4/16	2022/4/11	medium
82824	IBM DB2 10.5 < Fix Pack 5 複数の DoS の脆弱性	Nessus	Databases	2015/4/16	2022/4/11	medium
84828	IBM DB2 9.7 < Fix Pack 11 Multiple Vulnerabilities (Bar Mitzvah) (FREAK) (TLS POODLE)	Nessus	Databases	2015/7/18	2022/4/11	high
84826	IBM DB2 10.1 < Fix Pack 5 複数の脆弱性（Bar Mitzvah 氏）	Nessus	Databases	2015/7/18	2022/4/11	critical
84826	IBM DB2 10.1 < Fix Pack 5 Multiple Vulnerabilities (Bar Mitzvah)	Nessus	Databases	2015/7/18	2022/4/11	critical
84826	IBM DB2 10.1 < Fix Pack 5 多种漏洞 (Bar Mitzvah)	Nessus	Databases	2015/7/18	2022/4/11	critical
84828	IBM DB2 9.7 <= Fix Pack 10 の複数の脆弱性	Nessus	Databases	2015/7/18	2022/4/11	high
82824	IBM DB2 10.5 < Fix Pack 5 多個 DoS 弱點	Nessus	Databases	2015/4/16	2022/4/11	medium
82824	IBM DB2 10.5 < Fix Pack 5 多种 DoS 漏洞	Nessus	Databases	2015/4/16	2022/4/11	medium
84826	IBM DB2 10.1 < Fix Pack 5 多個弱點 (Bar Mitzvah)	Nessus	Databases	2015/7/18	2022/4/11	critical
84828	IBM DB2 9.7 <= Fix Pack 10 多种漏洞	Nessus	Databases	2015/7/18	2022/4/11	high
84828	IBM DB2 9.7 <= Fix Pack 10 多個弱點	Nessus	Databases	2015/7/18	2022/4/11	high
9197	IBM DB2 10.1 < Fix Pack 5 Multiple Vulnerabilities (Bar Mitzvah)	Nessus Network Monitor	Database	2016/4/15	2019/3/6	critical

检测

插件搜索

medium

medium

high

critical

critical

critical

high

medium

medium

critical

high

high

critical