According to its version, the installation of IBM DB2 9.1 running on the remote host is prior to Fix Pack 10. It is, therefore, affected by one or more of the following issues :

  - It is possible to execute non-DDL statements even after     an user's DBADM authority has been revoked. (IC66811)

  - Multiple vulnerabilities in 'db2dasrrm' component could     allow arbitrary code execution. (IC71203)/(IC69986)

バージョンによると、リモートホストで実行されているIBM DB2 9.1は Fix Pack 10 以前です。そのため、以下の 1 つまたは複数の問題の影響を受けます：

  - ユーザーの DBADM 権限が剥奪された後でもDDL 以外のステートメントを実行することが可能です。（IC66811）

  「db2dasrrm」コンポーネントの複数の脆弱性によって、任意のコードが実行される可能性があります。（IC71203 / IC69986）

According to its version, the installation of IBM DB2 9.7 running on the remote host is prior Fix Pack 3. It is, therefore, affected by one or more of the following issues :

  - When privileges on a database object are revoked from     PUBLIC, the dependent functions are not marked INVALID.
    As a result, users with execute privilege on the     function are still able to call it successfully.
    (IC68015)

  - If a compound SQL (compiled) statement has been issued     by a user that is properly authorized, this is cached in     the dynamic SQL cache.  Once cached, this same query can     be executed by any user if that user has the proper     authority. (IC70406)

  - Multiple vulnerabilities in 'db2dasrrm' component could     allow arbitrary code execution. (IC70539 / IC72029)

According to its version, the installation of IBM DB2 9.5 running on the remote host is prior to 9.5 Fix Pack 6. It is, therefore, affected by one or more of the following issues :

  - The Install component on Linux, UNIX, and Windows     enforces an unintended limit on password length, which     makes it easier for attackers to obtain access via a     brute-force attack. (IC62856)     
  - The Security component logs AUDIT events by using a     USERID and an AUTHID value corresponding to the instance     owner, instead of a USERID and an AUTHID value     corresponding to the logged-in user account, which makes     it easier for remote, authenticated users to execute     Audit administration commands without discovery.
    (IC65184)

  - A privilege escalation vulnerability exists in the     DB2STST program (on Linux and Unix platforms only).     (IC65703)

  - A malicious user could use the DB2DART program to     overwrite files owned by the instance owner. (IC65756)

  - The scalar function REPEAT contains a buffer overflow     that a malicious user with a valid database connection     could manipulate, causing the DB2 server to trap.     (IC65933)

  - The Net Search Extender implementation in the Text     Search component does not properly handle an     alphanumeric Fuzzy search, which could allow a remote,     authenticated user to consume memory or even hang     the system via the 'db2ext.textSearch' function.
    (IC66613)

  - Special group and user enumeration operation on the DB2     server or DB2 Administrator Server (DAS) could trap     when running on Windows 2008. (IC66642)

  - A weakness in the SSL v3 / TLS protocol involving     session renegotiation may allow an attacker to inject     an arbitrary amount of plaintext into the beginning of     the application protocol stream, which could facilitate     man-in-the-middle attacks. (IC68054)

  - A memory leak in the Relational Data Services component,     when the connection concentrator is enabled, allows     remote, authenticated users to cause a denial of service     (heap memory consumption) by using a different code page     than the database server. (IC68182)

  - An unspecified remote buffer overflow vulnerability exists     in the DB2 administrative server. (IC70538)

  - The 'MODIFIED SQL DATA' table function is not dropped     when a definer loses required privileges to maintain     the objects. (IZ46774)

  - The DRDA Services component allows a remote,     authenticated user to cause the database server to     ABEND by using the client CLI on Linux, UNIX, or     Windows for executing a prepared statement with a large     number of parameter markers. (IZ56428)

  - The 'Query Compiler, Rewrite, Optimizer' component     allows remote, authenticated users to cause a denial of     service (CPU consumption) via a crafted query involving     certain UNION ALL views, leading to an indefinitely     large amount of compilation time. (IZ58417)

  - The Engine Utilities component uses world-writable     permissions for the 'sqllib/cfg/db2sprf' file, which     could allow a local user to gain privileges by modifying     this file. (IZ68463)

  - The audit facility in the Security component uses     instance-level audit settings to capture CONNECT and     AUTHENTICATION events in certain circumstances in which     database-level audit settings were intended, which might     make it easier for remote attackers to connect without     discovery. (JR34218)

  - A memory leak in the Relational Data Services component     allows remote, authenticated users to cause a denial of     service (heap memory consumption) by executing a user-     defined function (UDF) or stored procedure while using a     different code page than the database server. (LI75022)

根據其版本，遠端主機上執行的 IBM DB2 9.1 安裝為 Fix Pack 10 之前版本，因此受到以下一個或多個問題影響：

  - 即使在撤銷使用者的 DBADM 授權之後，仍有可能執行非 DDL 陳述式。(IC66811)

  - 「db2dasrrm」元件中的多個弱點可允許任意程式碼執行。(IC71203)/(IC69986)

根据其版本，远程主机上运行的 IBM DB2 9.1 安装版本低于 Fix Pack 10。因此会受到以下一个或多个问题的影响：

  - 即使在撤消用户的 DBADM 颁发机构之后也可以执行非 DDL 语句。(IC66811)

  - 可通过“db2dasrrm”组件中的多个漏洞执行任意代码。(IC71203/IC69986)

バージョンによると、リモートホストにインストールされている DB2 9.5 は、9.5 Fix Pack 6 より前のバージョンです。このようなバージョンは、以下の 1 つ以上の問題の影響を受けます。

  - Linux、UNIX、Windows 上のインストールコンポーネントにより、パスワードの長さに意図しない制限が強制されます。これにより、攻撃者が力ずくの攻撃を介してアクセス権を取得するのが簡単になります。（IC62856）
    
  - セキュリティコンポーネントは、ログインユーザーのアカウントに対応した USERID 値と AUTHID 値ではなく、インスタンスのオーナーに対応した USERID 値と AUTHID 値によって AUDIT イベントをログに記録します。これにより、認証されたリモートユーザーが、発見されることなく監査管理コマンドを実行することが容易になります。
    （IC65184）

  - DB2STST プログラムに権限昇格脆弱性があります（Linux および Unix プラットフォームのみ）。 
    （IC65703）

  - 悪意のあるユーザーが、DB2DART プログラムを使って、インスタンスのオーナーが所有するファイルを上書きすることがあります。（IC65756）

  - スカラー関数 REPEAT にバッファオーバーフローが含まれています。悪意のあるユーザーが有効なデータベース接続を使用して操作し、DB2 サーバーのトラップを引き起こすことがあります。 
    （IC65933）

  - テキスト検索コンポーネントの Net Search Extender 実装は、英数字のファジー検索を適切に処理しません。これにより、認証されたリモートユーザーが、「db2ext.textSearch」機能を介してメモリを消費することや、システムをハングすることすら、できる場合があります。
    （IC66613）

  - DB2 サーバーまたは DB2 Administrator Server（DAS）が Windows 2008 で実行されている場合、グループおよびユーザーの特殊な列挙操作がトラップすることがあります。（IC66642）

  - セッションの再ネゴシエーションなどの SSL v3 / TLS プロトコルの弱点により、攻撃者が、アプリケーションプロトコルストリームの先頭に任意の量の平文を挿入することで、中間者攻撃を容易にできることがあります。（IC68054）

  - コネクションコンセントレータが有効なときのリレーショナルデータサービスコンポーネントでのメモリ漏洩により、認証されたリモートユーザーが、データベースサーバーとは異なるコードページを使うことで、サービス拒否（ヒープメモリの消費）を引き起こすことができます。（IC68182）

  - DB2 管理サーバーに、未特定のリモートバッファオーバーフロー脆弱性があります。（IC70538）

  - 定義者がオブジェクトを維持するために必要な権限を失ったとき、「MODIFIED SQL DATA」テーブル機能がドロップされません。（IZ46774）

  - DRDA Services コンポーネントにより、認証されたリモートユーザーが、大量のパラメーターマーカーが含まれているプリペアドステートメントを実行するために、Linux、UNIX、または Windows 上のクライアント CLI を使うことで、データベースサーバーの異常終了を引き起こすことができます。（IZ56428）

  - 「クエリコンパイラ」、「再書き込み」、「オプティマイザ」コンポーネントにより、認証されたリモートユーザーが、特定の UNION ALL ビューが含まれている作り上げられたクエリを介してサービス拒否（CPU の消費）を引き起こせることがあります。コンパイル時間が無限に大きくなります。（IZ58417）

  - エンジンユーティリティコンポーネントでは、「sqllib/cfg/db2sprf」ファイルに対して誰でも書き込み可能な権限が使用されており、これによってローカルユーザーが、このファイルを変更することで、権限を取得できることがあります。（IZ68463）

  - セキュリティコンポーネントの監査機能は、データベースレベルでの監査設定が意図されている特定の状況で、インスタンスレベルの監査設定を使って CONNECT イベントおよび AUTHENTICATION イベントをキャプチャし、これによって、リモートの攻撃者が発見されずに接続することが容易になることがあります。（JR34218）

  - リレーショナルデータサービスコンポーネントでのメモリ漏洩により、認証されたリモートの攻撃者が、ユーザー定義の機能（UDF）または保存されている手順を実行し、その一方でデータベースサーバーとは異なるコードページを使用して、サービス拒否（ヒープメモリの消費）を引き起こすことができます。（LI75022）

バージョンによると、リモートホストで実行されているIBM DB29.7のインストールは、Fix Pack 3より前のものです。したがって、以下の1つ以上の問題の影響を受けます。

  - データベースオブジェクトの権限が PUBLIC から取り消された場合、依存する関数が INVALID とマークされません。
    結果として、関数で権限を実行できるユーザーが、正常に呼び出しを行うことができます。
    （IC68015）

  - コンパウンド SQL（コンパイル済み）ステートメントが、適切に権限の与えられているユーザーにより発行された場合、これは動的 SQL キャッシュでキャッシュされます。一旦キャッシュされると、ユーザーが適切な権限を保有している場合、この同一クエリは任意のユーザーにより実行されます。（IC70406）

  「db2dasrrm」コンポーネントの複数の脆弱性によって、任意のコードが実行される可能性があります。（IC70539 / IC72029）

根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 9.5 Fix Pack 6。因此，该数据库受到以下一个或多个问题的影响：

  - Linux、UNIX 和 Windows 上的安装组件会在无意间强制限制密码长度，这使攻击者更容易通过暴力攻击获取访问权限。(IC62856)     
  - Security 组件使用实例所有者相应的 USERID 和 AUTHID 值（而不是已登录用户帐户相应的 USERID 和 AUTHID 值）来记录 AUDIT 事件日志，这使经过身份验证的远程用户更容易在不被发现的情况下执行审核管理命令。
    (IC65184)

  - DB2STST 程序中存在特权提升漏洞（仅在 Linux 和 Unix 平台上）。(IC65703)

  - 恶意用户可以使用 DB2DART 程序覆盖实例所有者拥有的文件。(IC65756)

  - 标量函数 REPEAT 存在缓冲区溢出漏洞，具备有效数据库连接的恶意用户可利用此漏洞，为 DB2 服务器设陷阱。(IC65933)

  -“文本搜索”组件中的 Net Search Extender 实现没有正确处理字母数字的模糊搜索，导致经过认证的远程用户可以通过“db2ext.textSearch”函数消耗内存甚至是挂起系统。
    (IC66613)

  - 在 Windows 2008 中运行时，DB2 服务器或 DB2 Administrator Server (DAS) 中的特定组和用户枚举操作可能存在漏洞。(IC66642)

  - 涉及会话重新协商的 SSL v3 / TLS 协议中存在一个漏洞，攻击者可利用此漏洞，将任意数量的明文插入应用程序协议流的开头，以便发动中间人攻击。(IC68054)

  - Relational Data Services 组件中存在内存泄漏，在启用连接集中器时，经过身份验证的远程用户可利用此漏洞，通过使用不同于数据库服务器的代码页面，造成拒绝服务（堆内存消耗）。(IC68182)

  - DB2 管理服务器中存在不明的远程缓冲区溢出漏洞。(IC70538)

  - 定义者丢失维护对象所需的特权时，未释放“MODIFIED SQL DATA”表函数。(IZ46774)

  - 经过身份验证的远程用户可利用 DRDA Services 组件，通过在 Linux、UNIX 或 Windows 中使用客户端 CLI 执行带有大量参数标记的预处理语句，造成数据库服务器 ABEND。(IZ56428)

  - 经过身份验证的远程用户可利用“Query Compiler、Rewrite、Optimizer”组件，通过涉及特定 UNION ALL 视图的构建查询，造成拒绝服务（CPU 消耗），进而导致无限期延长编译时间。(IZ58417)

  - Engine Utilities 组件对“sqllib/cfg/db2sprf”文件使用全局可写权限，本地用户可利用此漏洞，通过修改此文件，获取特权。(IZ68463)

  - 在特定情况下（需要数据库级别的审核设置），Security 组件中的审核功能仍然使用实例级别的审核设置捕获 CONNECT 和 AUTHENTICATION 事件，这使远程攻击者更容易在不被发现的情况下进行连接。(JR34218)

  - Relational Data Services 组件中存在内存泄漏，经过身份验证的远程用户可利用此漏洞，通过在使用不同于数据库服务器的代码页面时执行用户定义的函数 (UDF) 或存储程序，造成拒绝服务（堆内存消耗）。(LI75022)

根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于 Fix Pack 3a。因此，该数据库受到以下一个或多个问题的影响：

  - 从 PUBLIC 撤销数据库对象上的权限时，相依函数未标记为 INVALID。
    因此，具有函数执行权限的用户仍可成功调用它。
    (IC68015)

  - 如果获得适当授权的用户发布复合 SQL（已编译）语句，这会缓存于动态 SQL 缓存中。缓存后，任何用户只要具有适当权限，即可执行相同的查询。(IC70406)

  - 可通过“db2dasrrm”组件中的多个漏洞执行任意代码。(IC70539 / IC72029)

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 9.5 Fix Pack 6 之前版本。因此，會受到下列一個或多個問題影響：

  - Linux、UNIX 和 Windows 上的 Install 元件對密碼長度強制進行非預期限制，這讓攻擊者更容易透過暴力密碼破解攻擊獲得存取權。(IC62856)     
  - Security 元件使用與執行個體擁有者對應的 USERID 和 AUTHID 值 (而非與登入使用者帳戶對應的 USERID 和 AUTHID 值) 記錄 AUDIT 事件，這讓經過驗證的遠端使用者更容易在不被察覺的情況下執行稽核管理命令。
    (IC65184)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65703)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65756)

  - 純量函式 REPEAT 有一個緩衝區溢位弱點，具有有效資料庫連線的惡意使用者可以利用此弱點造成 DB2 伺服器設陷。(IC65933)

  - 文字搜尋元件中的 Net Search Extender 實作未適當處理英數字元模糊搜尋，可導致經過驗證的遠端使用者透過「db2ext.textSearch」函式消耗記憶體或甚至造成系統當機。
    (IC66613)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66642)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC68054)

  - Relational Data Services 元件中有一個記憶體洩漏弱點，在啟用連線集訊器的情況下，經驗證的遠端使用者可利用此弱點，使用與資料庫伺服器不同的字碼頁造成拒絕服務 (堆積記憶體消耗)。(IC68182)

  - DB2 管理伺服器中存在不明的遠端緩衝區溢位弱點。(IC70538)

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IZ46774)

  - DRDA 服務元件允許經過驗證的遠端使用者在 Linux、UNIX 或 Windows 上使用用戶端 CLI 執行準備好的具有大量參數標記的陳述式，造成資料庫伺服器異常結束。(IZ56428)

  -「Query Compiler, Rewrite, Optimizer」元件允許經過驗證的遠端使用者透過涉及特定 UNION ALL 檢視的特製查詢造成拒絕服務 (CPU 消耗)，從而導致編譯時間過長。(IZ58417)

  - Engine Utilities 元件使用「sqllib/cfg/db2sprf」檔案的任何人皆可寫入權限，這可導致本機使用者透過修改此檔案來取得權限。(IZ68463)

  - 在需要資料庫層級稽核設定的特定環境中，Security 元件的稽核功能會使用執行個體層級的稽核設定來擷取 CONNECT 和 AUTHENTICATION 事件，這可能讓遠端攻擊者更容易在不被察覺的情況下連線。(JR34218)

  - Relational Data Services 元件中存在記憶體洩漏弱點，經過驗證的遠端使用者可以利用此弱點，在使用與資料庫伺服器不同的字碼頁時執行使用者定義函數 (UDF) 或預存程序，從而造成拒絕服務 (堆積記憶體消耗)。(LI75022)

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝程式為 Fix Pack 3 之前版本。因此，會受到下列一個或多個問題影響：

  - 從 PUBLIC 撤銷資料庫物件上的權限時，相依函式未標記為 INVALID。
    因此，具有函式執行權限的使用者仍可成功呼叫它。
    (IC68015)

  - 如果獲得適當授權的使用者發出複合 SQL (已編譯) 陳述式，這會快取於動態 SQL 快取中。一旦快取後，任何使用者只要具有適當權限，即可執行相同查詢。(IC70406)

  - 「db2dasrrm」元件中的多個弱點可允許任意程式碼執行。(IC70539/IC72029)

Versions of IBM DB2 9.1 earlier than Fix Pack 10 are potentially affected by multiple vulnerabilities :

  - Multiple buffer overflow vulnerabilities exist in the DB2 Administrative Service (DAS) which could lead to a denial-of-service, or the execution of arbitrary code. (IC69986, IC71203)
 - Users continue to have privilege to execute a non-DDL statement after their DBADM authority has been revoked. (IC66811)

Versions of IBM DB2 9.7 earlier than Fix Pack 3 are potentially affected by multiple vulnerabilities :

 - When privileges on a database object are revoked from PUBLIC, the dependent functions are not marked INVALID.  As a result, users with execute privilege on the function are still able to call it successfully. (IC68015)
 - If a compound SQL (compiled) statement has been issued by a user that is properly authorized, this is cached in the dynamic SQL cache.  Once cached, this same query can be executed by an user if that user has the proper authority. (IC70406)
 - Multiple buffer overflow vulnerabilities exist in the DB2 Administrative Server (DAS). (IC70539, IC72029)

ID	Name	Product	Family	Published	Updated	Severity
51840	IBM DB2 9.1 < Fix Pack 10 Multiple Vulnerabilities	Nessus	Databases	2/1/2011	4/11/2022	critical
51840	IBM DB2 9.1 < Fix Pack 10複数の脆弱性	Nessus	Databases	2/1/2011	4/11/2022	critical
50451	IBM DB2 9.7 < Fix Pack 3 Multiple Vulnerabilities	Nessus	Databases	11/2/2010	4/11/2022	medium
49120	IBM DB2 9.5 < Fix Pack 6a Multiple Vulnerabilities	Nessus	Databases	9/7/2010	4/11/2022	critical
51840	IBM DB2 9.1 < Fix Pack 10 多個弱點	Nessus	Databases	2/1/2011	4/11/2022	critical
51840	IBM DB2 9.1 < Fix Pack 10 多个漏洞	Nessus	Databases	2/1/2011	4/11/2022	critical
49120	DB2 9.5 < Fix Pack 6a の複数の脆弱性	Nessus	Databases	9/7/2010	4/11/2022	critical
50451	IBM DB2 9.7 < Fix Pack 3複数の脆弱性	Nessus	Databases	11/2/2010	4/11/2022	medium
49120	IBM DB2 9.5 < Fix Pack 6a 多种漏洞	Nessus	Databases	9/7/2010	4/11/2022	critical
50451	IBM DB2 9.7 <= Fix Pack 3 多个漏洞	Nessus	Databases	11/2/2010	4/11/2022	medium
49120	IBM DB2 9.5 < Fix Pack 6a 多個弱點	Nessus	Databases	9/7/2010	4/11/2022	critical
50451	IBM DB2 9.7 < Fix Pack 3 多個弱點	Nessus	Databases	11/2/2010	4/11/2022	medium
5749	IBM DB2 9.1 < 9.1 Fix Pack 10 Multiple Vulnerabilities	Nessus Network Monitor	Database	6/1/2010	3/6/2019	critical
5751	IBM DB2 9.7 < 9.7 Fix Pack 3 Multiple Vulnerabilities	Nessus Network Monitor	Database	2/1/2011	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

critical

medium

critical

critical

critical

critical

medium

critical

medium

critical

medium

critical

critical