According to its version, the installation of IBM DB2 9.8 running on the remote host is prior to Fix Pack 5. It is, therefore, affected by multiple vulnerabilities :

  - An authorized user with 'CONNECT' privileges from     'PUBLIC' can cause a denial of service via unspecified     methods related to DB2's XML feature. (CVE-2012-0712)

  - An unspecified information disclosure vulnerability     exists related to the XML feature that can allow     improper access to arbitrary XML files. (CVE-2012-0713)

  - An error exists related to the Distributed Relational     Database Architecture (DRDA) that can allow denial of     service conditions when processing certain request.
    (CVE-2012-2180)

  - A security bypass vulnerability exists due to the     persistence of privileges when they're removed from     users. An attacker can exploit this to execute non-DDL     statements even if their privileges have been revoked.

  - An unspecified flaw exists that allows an attacker to     cause a denial of service condition when Self Tuning     Memory Manager (STMM) is enabled and DATABASE_MEMORY is     set to AUTOMATIC.

According to its version, the installation of DB2 9.7 running on the remote host is prior to Fix Pack 6. It is, therefore, affected by multiple vulnerabilities :

  - A local user can exploit a vulnerability in the bundled     IBM Tivoli Monitoring Agent (ITMA) to escalate their     privileges. (CVE-2011-4061)

  - An authorized user with 'CONNECT' and 'CREATEIN'     privileges on a database can perform unauthorized     reads on tables. (CVE-2012-0709)

  - An unspecified error in the DB2 Administration Server     (DAS) can allow remote privilege escalation or denial     of service via unspecified vectors. Note that this     issue does not affect Windows hosts. (CVE-2012-0711)

  - An authorized user with 'CONNECT' privileges from     'PUBLIC' can cause a denial of service via unspecified     methods related to DB2's XML feature. (CVE-2012-0712)

  - An unspecified information disclosure error exists     related to the XML feature that can allow improper     access to arbitrary XML files. (CVE-2012-0713)

  - An error exists related to the Distributed Relational     Database Architecture (DRDA) that can allow denial of     service conditions when processing certain request.
    (CVE-2012-2180)

バージョンによると、リモートホストで実行されているIBM DB2 9.7のインストールは、Fix Pack 6より前のものです。したがって、以下の脆弱性の影響を受けます：

  - ローカルユーザーは、バンドルされているIBM Tivoli Monitoring Agent（ITMA）の脆弱性を悪用することで、自身の権限を昇格できます。（CVE-2011-4061）

  - データベースで「CONNECT」権限および「CREATEIN」権限がある認証されたユーザーは、テーブルで認証されていない読み取りを実行できます。（CVE-2012-0709）

  - DB2 Administration Server（DAS）の未特定のエラーにより、未特定のベクトルを介してリモートの権限昇格またはサービス拒否を発生できることがあります。Windowsホストは、この問題の影響を受けませんので注意してください。（CVE-2012-0711）

  - 「PUBLIC」から「CONNECT」権限を取得している権限のあるユーザーが、DB2のXML機能に関連する特定されない方法でサービス拒否を引き起こす可能性があります。（CVE-2012-0712）

  - XML機能に関連する未特定の情報漏洩エラーがあることにより、任意のXMLファイルに不適切にアクセスできる可能性があります。（CVE-2012-0713）

  - 分散リレーショナルデータベースアーキテクチャ（DRDA）に関連するエラーが存在し、特定のリクエストを処理するときにサービス拒否状態が引き起こされます。
    （CVE-2012-2180）

バージョンによると、リモートホストで実行されている IBM DB2 9.8 は Fix Pack 5 以前です。したがって、以下の複数の脆弱性による影響を受けます：

- 「PUBLIC」から「CONNECT」権限を取得している権限のあるユーザーが、DB2 の XML 機能に関連する特定されない方法でサービス拒否を引き起こす可能性があります。（CVE-2012-0712）

- XML 機能に関連する詳細不明な情報漏洩の脆弱性により、任意の XML ファイルに不適切にアクセスする可能性があります。（CVE-2012-0713）

- 分散リレーショナルデータベースアーキテクチャ（DRDA）に関連するエラーが存在し、特定のリクエストを処理するときにサービス拒否状態が引き起こされます。
 （CVE-2012-2180）

- 権限がユーザーから削除された後も持続することで、セキュリティバイパスの脆弱性が存在します。攻撃者はこれを悪用して、権限が無効にされていても、非 DDL 文を実行する可能性があります。
 （OSVDB 125198）

- 詳細不明な欠陥により、Self Tuning Memory Manager（STMM）が有効で、かつ、DATABASE_MEMORY が AUTOMATIC に設定されている場合、攻撃者がサービス拒否状態を引き起こす可能性があります。（OSVDB 125199）

根据其版本，远程主机上运行的 DB2 9.7 安装版本低于 Fix Pack 6。因此，该数据库受到多个漏洞的影响：

  - 本地用户可利用 IBM Tivoli Monitoring Agent (ITMA) 套件中的漏洞来提升自己的权限。(CVE-2011-4061)

  - 在数据库上具有“CONNECT”和“CREATEIN”权限的授权用户可对表格执行未经授权的读取。(CVE-2012-0709)

  - DB2 Administration Server (DAS) 中存在一个不明错误，可通过不明矢量导致远程权限升级或拒绝服务。请注意，此问题不会影响 Windows 主机。(CVE-2012-0711)

  - 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(CVE-2012-0712)

  - 存在与 XML 功能有关的不明信息泄露错误，可允许对任意 XML 文件的不当访问。(CVE-2012-0713)

  - 存在与分布式关系数据库架构 (DRDA) 相关的错误，在处理特定请求时可导致拒绝服务情况。
    (CVE-2012-2180)

根据其版本，远程主机上运行的 IBM DB2 9.8 安装版本低于 Fix Pack 5。因此，它受到多种漏洞的影响：

- 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(CVE-2012-0712)

- 存在一个与 XML 功能相关的不明信息泄露漏洞，可允许对任意 XML 文件的不当访问。(CVE-2012-0713)

- 存在与分布式关系数据库架构 (DRDA) 相关的错误，在处理特定请求时可导致拒绝服务情况。
 (CVE-2012-2180)

- 由于从用户删除权限时这些权限的持久性，存在一个安全绕过漏洞。攻击者可利用此漏洞执行非 DDL 语句，即使其权限已被撤消。
 (OSVDB 125198)

- 存在一个不明缺陷，允许攻击者在 Self Tuning Memory Manager (STMM) 启用且 DATABASE_MEMORY 设置为 AUTOMATIC 时造成拒绝服务情况。(OSVDB 125199)

根據其版本，遠端主機上執行的 DB2 9.7 安裝程式為 Fix Pack 6 之前版本。因此，會受到多個弱點影響：

  - 本機使用者可利用隨附的 IBM Tivoli Monitoring 代理程式 (ITMA) 中的弱點提升權限。(CVE-2011-4061)

  - 具備資料庫的「CONNECT」和「CREATEIN」權限且獲得授權的使用者未經授權即可讀取資料表。(CVE-2012-0709)

  - DB2 管理伺服器 (DAS) 中的不明錯誤可允許透過不明向量造成遠端權限提升或拒絕服務。請注意，此問題不會影響 Windows 主機。(CVE-2012-0711)

  - 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法造成拒絕服務。(CVE-2012-0712)

  - 存在與 XML 功能相關的不明資訊洩漏錯誤，可能導致不當存取任意 XML 檔案。(CVE-2012-0713)

  - 存在與分散式關聯資料庫架構 (DRDA) 相關的錯誤，可能在處理某些要求時造成拒絕服務情況。
    (CVE-2012-2180)

根據其版本，遠端主機上執行的 IBM DB2 9.8 安裝比 Fix Pack 5 舊，因此，會受到多個弱點影響：

- 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法而造成拒絕服務。(CVE-2012-0712)

- 存在一個與 XML 功能相關的不明資訊洩漏弱點，可能導致不當存取任意 XML 檔案。(CVE-2012-0713)

- 存在與分散式關聯資料庫架構 (DRDA) 相關的錯誤，可能在處理某些要求時造成拒絕服務情況。
 (CVE-2012-2180)

- 存在一個安全性繞過弱點，這是因為移除使用者權限時，該權限持續存在所導致。攻擊者可惡意利用此弱點，在其權限已遭撤銷的情況下，仍執行非 DDL 陳述式。
 (OSVDB 125198)

- 存在一個不明瑕疵，其允許攻擊者在 Self Tuning Memory Manager (STMM) 已啟用且 DATABASE_MEMORY 設為 AUTOMATIC 時，造成拒絕服務情形。(OSVDB 125199)

Versions of IBM DB2 9.8 earlier than Fix Pack 5 are potentially affected by multiple issues :

 - A flaw exists in relational data services that is due to privileges persisting when they're removed from users.  This may allow attackers to execute non-DDL statements after their privileges have been revoked.
 - A flaw exists that is triggered when Self Tuning Memory Manager (STMM) is enabled and DATABASE_MEMORY is set to AUTOMATIC.  This may allow a local attacker to potentially cause a crash.
 - An authorized user with 'CONNECT' privileges from 'PUBLIC' can cause a denial of service via unspecified methods related to DB2's XML feature. (CVE-2012-0712)
 - An unspecified information disclosure vulnerability exists related to the XML feature that can allow improper access to arbitrary XML files. (CVE-2012-0713)
 - An error exists related to the Distributed RelationalDatabase Architecture (DRDA) that can allow denial of service conditions when processing certain request. (CVE-2012-2180)

ID	Name	Product	Family	Published	Updated	Severity
59905	IBM DB2 9.8 < Fix Pack 5 Multiple Vulnerabilities	Nessus	Databases	7/10/2012	4/11/2022	medium
59904	IBM DB2 9.7 < Fix Pack 6 Multiple Vulnerabilities	Nessus	Databases	7/10/2012	4/11/2022	high
59904	IBM DB2 9.7 < Fix Pack 6の複数の脆弱性	Nessus	Databases	7/10/2012	4/11/2022	high
59905	IBM DB2 9.8 < Fix Pack 5 複数の脆弱性	Nessus	Databases	7/10/2012	4/11/2022	medium
59904	IBM DB2 9.7 < Fix Pack 6 多个漏洞	Nessus	Databases	7/10/2012	4/11/2022	high
59905	IBM DB2 9.8 < Fix Pack 5 多种漏洞	Nessus	Databases	7/10/2012	4/11/2022	medium
59904	IBM DB2 9.7 < Fix Pack 6 多個弱點	Nessus	Databases	7/10/2012	4/11/2022	high
59905	IBM DB2 9.8 < Fix Pack 5 多個弱點	Nessus	Databases	7/10/2012	4/11/2022	medium
9196	IBM DB2 9.8 < Fix Pack 5 Multiple Vulnerabilities	Nessus Network Monitor	Database	4/15/2016	3/6/2019	medium

Detections

Analytics

Plugins Search

medium

high

high

medium

high

medium

high

medium

medium