According to its version, the installation of IBM DB2 running on the remote host is either 9.7 prior to Fix Pack 11 Special Build 40162, 10.1 prior to Fix Pack 6 Special Build 40161, 10.5 prior to Fix Pack 11 Special Build 40160, or 11.1 prior to Fix Pack 5 Special Build 40159, 11.5 prior to Mod 4 Fix Pack 0. It is, therefore, affected by one or more of the following vulnerabilities:

  - IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 9.7, 10.1, 10.5, 11.1, and 11.5 is     vulnerable to a denial of service, caused by improper handling of Secure Sockets Layer (SSL) renegotiation     requests. By sending specially-crafted requests, a remote attacker could exploit this vulnerability to     increase the resource usage on the system. (CVE-2020-4355)

  - IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 9.7, 10.1, 10.5, 11.1, and 11.5 is     vulnerable to a buffer overflow, caused by improper bounds checking which allows a local attacker to     execute arbitrary code on the system with root privileges. (CVE-2020-4363)

  - IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 9.7, 10.1, 10.5, 11.1, and 11.5 allows a     local user to obtain sensitive information using a race condition of a symbolic link. (CVE-2020-4386,     CVE-2020-4387)

  - IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 9.7, 10.1, 10.5, 11.1, and 11.5 allows a     local attacker to perform unauthorized actions on the system, caused by improper usage of shared memory.
    By sending a specially-crafted request, an attacker can exploit this vulnerability to obtain sensitive     information or cause a denial of service (DoS). (CVE-2020-4414)

  - IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 9.7, 10.1, 10.5, 11.1, and 11.5 could     allow an unauthenticated attacker to cause a denial of service due a hang in the execution of a terminate     command. (CVE-2020-4420)   Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョンによると、リモートホストで実行しているIBM DB2のインストールは、Fix Pack 11 Special Build 40162より前の9.7、Fix Pack 6 Special Build 40161より前の10.1、Fix Pack 11 Special Build 40160より前の10.5、Fix Pack 5 Special Build 40159より前の11.1、Mod 4 Fix Pack 0より前の11.5のいずれかです。したがって、1つ以上の次の脆弱性の影響を受けます。

  - IBM DB2 for Linux、UNIX、Windows（DB2 Connect Serverを含む）9.7、10.1、10.5、11.1、11.5は、Secure Sockets Layer（SSL）再ネゴシエーションの不適切なリクエスト処理によるサービス拒否に脆弱です。リモートの攻撃者が、巧妙に作りこまれたリクエストを送信することでこの脆弱性を悪用し、システムのリソース使用率を増大させる可能性があります。（CVE-2020-4355）

  -IBM DB2 for Linux、UNIX、Windows（DB2 Connect Serverを含む）9.7、10.1、10.5、11.1、11.5は、バッファオーバーフローに対して脆弱です。これは、不適切な境界チェックが原因で、ローカルの攻撃者がroot権限を使ってシステムで任意のコードを実行できるためです。（CVE-2020-4363）

  -IBM DB2 for Linux、UNIX、Windows（DB2 Connect Serverを含む）9.7、10.1、10.5、11.1、11.5により、ローカルユーザーは、シンボリックリンクの競合状態を利用して機密情報を取得することが可能です。（CVE-2020-4386、CVE-2020-4387）

  -IBM DB2 for Linux、UNIX、Windows（DB2 Connect Serverを含む）9.7、10.1、10.5、11.1、11.5により、共有メモリの不適切な使用により、ローカルの攻撃者が認証されていないアクションをシステムで実行する可能性があります。
    攻撃者が巧妙に作りこまれたリクエストを送信することでこの脆弱性を悪用し、機密情報を入手したりサービス拒否（DoS）を引き起こしたりする可能性があります。（CVE-2020-4414）

  - IBM DB2 for Linux、UNIX、Windows（DB2 Connect Serverを含む）9.7、10.1、10.5、11.1、11.5により、認証されていない攻撃者が、終了コマンド実行のハングによりサービス拒否を引き起こす可能性があります。（CVE-2020-4420）Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ頼っていることに注意してください。

根據其版本，遠端主機上的 IBM DB2 安裝版本是 Fix Pack 11 特殊版本 40162 之前的 9.7 版、Fix Pack 6 特殊版本 40161 之前的 10.1 版、Fix Pack 11 特殊版本 40160 之前的 10.5 版，或 Fix Pack 5 特殊版本 40159 之前的 11.1 版、Mod 4 Fix Pack 0 之前的 11.5 版，因此受到下列一個或多個弱點影響：

  - Linux 版、UNIX 版和 Windows 版 IBM DB2 (包括 DB2 Connect Server) 9.7、10.1、10.5、11.1 和 11.5 容易受到拒絕服務影響，這是未正確處理安全通訊端層 (SSL) 重新交涉要求所致。遠端攻擊者可傳送特別建構的要求，從而利用此弱點增加系統上的資源使用量。(CVE-2020-4355)

  - IBM DB2 Linux 版、UNIX 版和 Windows 版（包括 DB2 連線伺服器）9.7、10.1、10.5、11.1 和 11.5 容易出現緩衝區溢位，這是因為邊界檢查不當所致，從而使本機攻擊者能夠以 root 權限在系統中執行任意程式碼。(CVE-2020-4363)

  - 本機使用者可透過 Linux 版、UNIX 版和 Windows 版 IBM DB2 (包括 DB2 Connect Server) 9.7、10.1、10.5、11.1 和 11.5，使用符號連結的爭用情形獲取敏感資訊。(CVE-2020-4386、CVE-2020-4387)

  - IBM DB2 Linux 版、UNIX 版和 Windows 版（包括 DB2 連線伺服器）9.7、10.1、10.5、11.1 和 11.5 使本機攻擊者能夠在系統中執行未經授權的動作，這是因為不當使用共用記憶體所致。
    攻擊者可傳送特別建構的要求，從而利用此弱點取得敏感資訊或造成拒絕服務 (DoS)。(CVE-2020-4414)

  - 未經驗證的攻擊者可透過 Linux 版、UNIX 版和 Windows 版 IBM DB2 (包括 DB2 Connect Server) 9.7、10.1、10.5、11.1 和 11.5 造成拒絕服務，這是執行終止命令時發生懸置所致。(CVE-2020-4420) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其版本，远程主机上运行的 IBM DB2 版本为低于 Fix Pack 11 Special Build 40162 的 9.7、低于 Fix Pack 6 Special Build 40161 的 10.1、低于 Fix Pack 11 Special Build 40160 的 10.5、低于 Fix Pack 5 Special Build 40159 的 11.1 或低于 Mod 4 Fix Pack 0 的 11.5。因此会受到以下一个或多个漏洞的影响：

  - Linux、UNIX 和 Windows 版 IBM DB2（包括 DB2 Connect Server）9.7、 10.1、 10.5、 11.1 和 11.5 容易受到拒绝服务的影响，这是未正确处理安全套接字层 (SSL) 重新协商请求所致。远程攻击者可利用此漏洞，通过发送特别构建的请求来增加对系统的资源占用。(CVE-2020-4355)

  - Linux、UNIX 和 Windows 版 IBM DB2（包括 DB2 Connect Server）9.7、10.1、10.5、11.1 和 11.5 容易受到缓冲区溢出影响，这是边界检查不当所致，本地攻击者可利用此问题以根权限在系统上执行任意代码。(CVE-2020-4363)

  - 本地用户可通过 Linux、UNIX 和 Windows 版 IBM DB2（包括 DB2 Connect Server) 9.7、10.1、10.5、11.1 和 11.5，利用符号链接的争用条件获取敏感信息。（CVE-2020-4386、CVE-2020-4387）

  - 本地攻击者可利用 Linux、UNIX 和 Windows 版 IBM DB2（包括 DB2 Connect Server）9.7、10.1、10.5、11.1 和 11.5 在系统上执行未授权的操作，这是未正确使用共享内存所致。
    攻击者可利用此漏洞，通过发送特别构建的请求来获取敏感信息或造成拒绝服务 (DoS)。(CVE-2020-4414)

  - 未经身份验证的攻击者可利用 Linux、UNIX 和 Windows 版 IBM DB2（包括 DB2 Connect Server）9.7、10.1、10.5、11.1 和 11.5，在执行终止命令时造成挂起，进而导致拒绝服务。(CVE-2020-4420) 请注意，Nessus没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其版本，远程主机上运行的 IBM DB2 版本为低于 Fix Pack 11 Special Build 40162 的 9.7、低于 Fix Pack 6 Special Build 40161 的 10.1、低于 Fix Pack 11 Special Build 40160 的 10.5、低于 Fix Pack 5 Special Build 40159 的 11.1 或低于 Mod 4 Fix Pack 0 的 11.5。因此会受到以下一个或多个漏洞的影响：

  - Linux、UNIX 和 Windows 版 IBM DB2（包括 DB2 Connect Server）9.7、 10.1、 10.5、 11.1 和 11.5 容易受到拒绝服务的影响，这是未正确处理安全套接字层 (SSL) 重新协商请求所致。远程攻击者可利用此漏洞，通过发送特别构建的请求来增加对系统的资源占用。(CVE-2020-4355)

  - Linux、UNIX 和 Windows 版 IBM DB2（包括 DB2 Connect Server）9.7、10.1、10.5、11.1 和 11.5 容易受到缓冲区溢出影响，这是边界检查不当所致，本地攻击者可利用此问题以根权限在系统上执行任意代码。(CVE-2020-4363)

  - 本地用户可通过 Linux、UNIX 和 Windows 版 IBM DB2（包括 DB2 Connect Server) 9.7、10.1、10.5、11.1 和 11.5，利用符号链接的争用条件获取敏感信息。（CVE-2020-4386、CVE-2020-4387）

  - Linux、UNIX 和 Windows 版 IBM DB2（包括 DB2 Connect Server）9.7、10.1、10.5、11.1 和 11.5 允许本地攻击者在系统上执行未授权的操作，这是未正确使用共享内存所致。
    攻击者可利用此漏洞，通过发送特别构建的请求来获取敏感信息或造成拒绝服务 (DoS)。(CVE-2020-4414)

  - 未经身份验证的攻击者可利用 Linux、UNIX 和 Windows 版 IBM DB2（包括 DB2 Connect Server）9.7、 10.1、 10.5、 11.1 和 11.5，在执行终止命令时造成挂起，进而导致拒绝服务。(CVE-2020-4420) 请注意，Nessus没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
138332	IBM DB2 9.7 < FP11 40162 / 10.1 < FP6 40161 / 10.5 < FP11 40160 / 11.1 < FP5 40159 / 11.5 < Mod 4 FP0 Multiple Vulnerabilities (UNIX)	Nessus	Databases	7/9/2020	7/26/2022	high
138333	IBM DB2 9.7 < FP11 40162 / 10.1 < FP6 40161 / 10.5 < FP11 40160 / 11.1 < FP5 40159 / 11.5 < Mod 4 FP0 Multiple Vulnerabilities (Windows)	Nessus	Windows	7/9/2020	12/4/2020	high
138332	IBM DB2 9.7 < FP11 40162 / 10.1 <FP6 40161 / 10.5 < FP11 40160 / 11.1 <FP5 40159 / 11.5 <Mod 4 FP0 の複数の脆弱性 (UNIX)	Nessus	Databases	7/9/2020	7/26/2022	high
138333	IBM DB2 9.7 < FP11 40162 / 10.1 <FP6 40161 / 10.5 < FP11 40160 / 11.1 <FP5 40159 / 11.5 <Mod 4 FP0の複数の脆弱性（Windows）	Nessus	Windows	7/9/2020	12/4/2020	high
138332	IBM DB2 9.7 < FP11 40162 / 10.1 < FP6 40161 / 10.5 < FP11 40160 / 11.1 < FP5 40159 / 11.5 < Mod 4 FP0 多個弱點 (UNIX)	Nessus	Databases	7/9/2020	7/26/2022	high
138332	IBM DB2 9.7 < FP11 40162 / 10.1 < FP6 40161 / 10.5 < FP11 40160 / 11.1 < FP5 40159 / 11.5 < Mod 4 FP0 多个漏洞 (UNIX)	Nessus	Databases	7/9/2020	7/26/2022	high
138333	IBM DB2 9.7 < FP11 40162 / 10.1 < FP6 40161 / 10.5 < FP11 40160 / 11.1 < FP5 40159 / 11.5 < Mod 4 FP0 多個弱點 (Windows)	Nessus	Windows	7/9/2020	12/4/2020	high
138333	IBM DB2 9.7 < FP11 40162 / 10.1 < FP6 40161 / 10.5 < FP11 40160 / 11.1 < FP5 40159 / 11.5 < Mod 4 FP0 多个漏洞 (Windows)	Nessus	Windows	7/9/2020	12/4/2020	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high