According to its version, the installation of IBM DB2 running on the remote host is either 9.7 prior to Fix Pack 11 Special Build 39672, 10.1 prior to Fix Pack 6 Special Build 39678, 10.5 prior to Fix Pack 10 Special Build 39688, or 11.1 prior to 11.1.4 Fix Pack 5 Special Build 39693, 11.5 prior to Fix Pack 0 Special Build 39711. It is, therefore, affected by one or more of the following vulnerabilities:
  - An arbitrary code execution vulnerability exists due to incorrect access controls on the fenced execution     process. An authenticated, local attacker can exploit this, via specially crafted DB2 commands, to execute     arbitrary code as root. (CVE-2019-4057)     
  - A denial of service (DoS) vulnerability exists due to incorrect handling of specially crafted packets. An     unauthenticated, remote attacker can exploit this issue, via a specially crafted packet, to cause the     application to stop responding. (CVE-2020-4135)

  - A denial of service (DoS) vulnerability exists due to incorrect handling of certain commands. An authenticated,     remote attacker can exploit this issue, via specific commands, to cause the application to stop responding.
    (CVE-2020-4161)

  - A denial of service (DoS) vulnerability exists in the JDBC client due to incorrect handling of certain commands.
    An authenticated, remote attacker can exploit this issue, via specific commands, to cause the application to     stop responding. (CVE-2020-4200)

  - Multiple buffer overflow vulnerabilities exist due to incorrect bounds checking. An authenticated,     local attacker can exploit this to execute arbitrary code on the system with root privileges.
    (CVE-2020-4204)     
  - A privilege escalation vulnerability exists due to incorrect handling of certain commands. An authenticated,     local attacker can exploit this, via specially crafted DB2 commands, to gain privileged access to the system.
    (CVE-2020-4230)

バージョンによると、リモートホストで実行しているIBM DB2のインストールは、Fix Pack 11 Special Build 39672より前の9.7、Fix Pack 6 Special Build 39678より前の10.1、Fix Pack 10 Special Build 39688より前の10.5、 11.1.4 Fix Pack 5 Special Build 39693より前の11.1、Fix Pack 0 Special Build 39711より前の11.5のいずれかです。そのため、以下の脆弱性の1つまたは複数の影響を受けます
  - フェンスされた実行プロセスに対する不適切なアクセス制御が原因で、任意のコード実行の脆弱性があります。認証されたローカルの攻撃者がこれを悪用し、特別に細工されたDB2コマンドを介してrootとして任意のコマンドを実行する可能性があります。（CVE-2019-4057）     
  - 特別に細工されたパケットの処理が不適切であるため、サービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたパケットを介してアプリケーションの応答を停止させる可能性があります。（CVE-2020-4135）

  - 特定のコマンドの処理が不適切であるため、サービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特定のコマンドを介してプロセスの応答を停止させる可能性があります。
    (CVE-2020-4161)

  - 特定のコマンドの処理が不適切であるため、JDBCクライアントにサービス拒否（DoS）の脆弱性があります。
    認証されたリモートの攻撃者がこれを悪用し、特定のコマンドを介してプロセスの応答を停止させる可能性があります。（CVE-2020-4200）

  - 不適切な境界チェックが原因で、複数のバッファオーバーフローの脆弱性があります。認証されたローカルの攻撃者がこれを悪用し、ルート権限でシステムに対して任意のコードを実行する可能性があります。
    (CVE-2020-4204)     
  - 特定のコマンドの処理が不適切であるため、権限昇格の脆弱性があります。認証されたローカルの攻撃者はこれを悪用し、特別に細工されたDB2コマンドを介して、システムへの権限のあるアクセス権を取得する可能性があります。
    (CVE-2020-4230)

根據其版本，遠端主機上的 IBM DB2 安裝版本是 Fix Pack 11 特殊版本 39672 之前的 9.7 版、Fix Pack 6 特殊版本 39678 之前的 10.1 版、Fix Pack 10 特殊版本 39688 之前的 10.5 版，或 11.1.4 Fix Pack 5 特殊版本 39693 之前的 11.1 版、Fix Pack 0 特殊版本 39711 之前的 11.5 版。因此該系統受到下列一個或多個弱點影響：
  - 存在一個任意程式碼執行弱點，這是未正確控制對隔離執行處理序的存取所致。經驗證的本機攻擊者可利用此弱點，透過特別構建的 DB2 命令，以 root 身分執行任意程式碼。(CVE-2019-4057)     
  - 存在拒絕服務 (DoS) 弱點，這是未正確處理特別構建的封包所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的封包，造成應用程式停止回應。(CVE-2020-4135)

  - 存在拒絕服務 (DoS) 弱點，這是未正確處理特定命令所致。經驗證的遠端攻擊者可惡意利用此問題，透過特定命令造成應用程式停止回應。
    (CVE-2020-4161)

  - JDBC 用戶端中存在拒絕服務 (DoS) 弱點，這是未正確處理特定命令所致。
    經驗證的遠端攻擊者可利用此問題，透過特定命令造成應用程式停止回應。(CVE-2020-4200)

  - 存在多個緩衝區溢位弱點，這是未正確檢查邊界所致。經驗證的本機攻擊者可利用此弱點，在系統上以 root 權限執行任意程式碼。
    (CVE-2020-4204)     
  - 存在權限提升弱點，這是未正確處理特定命令所致。經驗證的本機攻擊者可惡意利用此弱點，透過特製 DB2 命令取得存取系統的特權。
    (CVE-2020-4230)

根据其版本，远程主机上运行的 IBM DB2 版本是低于 Fix Pack 11 Special Build 39672 的 9.7、低于 Fix Pack 6 Special Build 39678 的 10.1、低于 Fix Pack 10 Special Build 39688 的 10.5、低于 11.1.4 Fix Pack 5 Special Build 39693 的 11.1 或低于 Fix Pack 0 Special Build 39711 的 11.5。因此，该应用程序受到以下一个或多个漏洞的影响：
  - 存在任意代码执行漏洞，这是未正确控制对隔离执行进程的访问所致。经过身份验证的本地攻击者可利用此问题，通过特别构建的 DB2 命令，以根用户身份执行任意代码。(CVE-2019-4057)     
  - 存在拒绝服务 (DoS) 漏洞，这是未正确处理特别构建的数据包所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的数据包，造成应用程序停止响应。(CVE-2020-4135)

  - 存在拒绝服务 (DoS) 漏洞，这是未正确处理某些命令所致。经身份验证的远程攻击者可利用此问题，通过特定命令，造成应用程序停止响应。
    (CVE-2020-4161)

  - JDBC 客户端中存在拒绝服务 (DoS) 漏洞，这是未正确处理某些命令所致。
    经过身份验证的远程攻击者可利用此问题，通过特定命令，造成应用程序停止响应。(CVE-2020-4200)

  - 存在多个缓冲区溢出漏洞，这是未正确检查边界所致。经过身份验证的本地攻击者可利用此问题，使用根权限在系统中执行任意代码。
    (CVE-2020-4204)     
  - 存在权限提升漏洞，这是未正确处理某些命令所致。经身份验证的本地攻击者可利用此问题，通过特别构建的 DB2 命令，获取系统的访问特权。
    (CVE-2020-4230)

根据其版本，远程主机上运行的 IBM DB2 版本是低于 Fix Pack 11 Special Build 39672 的 9.7、低于 Fix Pack 6 Special Build 39678 的 10.1、低于 Fix Pack 10 Special Build 39688 的 10.5、低于 11.1.4 Fix Pack 5 Special Build 39693 的 11.1 或低于 Fix Pack 0 Special Build 39711 的 11.5。因此，该应用程序受到以下一个或多个漏洞的影响：
  - 存在任意代码执行漏洞，这是未正确控制对隔离执行进程的访问所致。经过身份验证的本地攻击者可利用此问题，通过特别构建的 DB2 命令，以根用户身份执行任意代码。(CVE-2019-4057)     
  - 存在拒绝服务 (DoS) 漏洞，这是未正确处理特别构建的数据包所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的数据包，造成应用程序停止响应。(CVE-2020-4135)

  - 存在拒绝服务 (DoS) 漏洞，这是未正确处理某些命令所致。经过身份验证的远程攻击者可利用此问题，通过特定命令，造成应用程序停止响应。
    (CVE-2020-4161)

  - JDBC 客户端中存在拒绝服务 (DoS) 漏洞，这是未正确处理某些命令所致。
    经过身份验证的远程攻击者可利用此问题，通过特定命令，造成应用程序停止响应。(CVE-2020-4200)

  - 存在多个缓冲区溢出漏洞，这是未正确检查边界所致。经过身份验证的本地攻击者可利用此问题，使用根权限在系统中执行任意代码。
    (CVE-2020-4204)     
  - 存在权限提升漏洞，这是未正确处理某些命令所致。经过身份验证的本地攻击者可利用此问题，通过特别构建的 DB2 命令，获取系统的访问特权。
    (CVE-2020-4230)

ID	Name	Product	Family	Published	Updated	Severity
134167	IBM DB2 9.7 < FP11 39672 / 10.1 < FP6 39678 / 10.5 < FP10 39688 / 11.1.4 < FP5 39693 / 11.5 < FP0 39711 Multiple Vulnerabilities (Windows)	Nessus	Windows	2/28/2020	7/10/2020	high
134166	IBM DB2 9.7 < FP11 39672 / 10.1 < FP6 39678 / 10.5 < FP10 39688 / 11.1.4 < FP5 39693 / 11.5 < FP0 39711 Multiple Vulnerabilities (UNIX)	Nessus	Databases	2/28/2020	7/26/2022	high
134167	IBM DB2 9.7 < FP11 39672/10.1 < FP6 39678/10.5 < FP10 39688/11.1.4 < FP5 39693/11.5 < FP0 39711の複数の脆弱性（Windows）	Nessus	Windows	2/28/2020	7/10/2020	high
134166	IBM DB2 9.7 < FP11 39672/10.1 < FP6 39678/10.5 < FP10 39688/11.1.4 < FP5 39693/11.5 < FP0 39711の複数の脆弱性（UNIX）	Nessus	Databases	2/28/2020	7/26/2022	high
134167	IBM DB2 9.7 < FP11 39672 / 10.1 < FP6 39678 / 10.5 < FP10 39688 / 11.1.4 < FP5 39693 / 11.5 < FP0 39711 多個弱點 (Windows)	Nessus	Windows	2/28/2020	7/10/2020	high
134166	IBM DB2 9.7 < FP11 39672 / 10.1 < FP6 39678 / 10.5 < FP10 39688 / 11.1.4 < FP5 39693 / 11.5 < FP0 39711 多個弱點 (UNIX)	Nessus	Databases	2/28/2020	7/26/2022	high
134167	IBM DB2 9.7 < FP11 39672 / 10.1 < FP6 39678 / 10.5 < FP10 39688 / 11.1.4 < FP5 39693 / 11.5 < FP0 39711 多个漏洞 (Windows)	Nessus	Windows	2/28/2020	7/10/2020	high
134166	IBM DB2 9.7 < FP11 39672 / 10.1 < FP6 39678 / 10.5 < FP10 39688 / 11.1.4 < FP5 39693 / 11.5 < FP0 39711 多个漏洞 (UNIX)	Nessus	Databases	2/28/2020	7/26/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high