According to its version, the installation of IBM DB2 running on the remote host is affected by one or more of the following issues :

  - The 'db2dart' tool executes the 'tput' command which     effectively allows a malicious user to run commands     as the DB2 instance owner (IZ03646).

  - 'db2watch' and 'db2freeze' have some unspecified     vulnerability (IZ03655).

  - Incorrect permissions on ACLs for 'DB2NODES.CFG'     (JR26989).

  - A local user may be able to gain root privileges using     an unspecified vulnerability in several set-uid     binaries (IZ07018).

  - A buffer overflow and invalid memory access     vulnerability exists in the DAS server code (unknown).

バージョンによって、リモートホストで実行されているIBM DB2のインストールは、次の1つ以上の問題の影響を受けます。

  -「db2dart」ツールは「tput」コマンドを実行します。これにより、悪意のあるユーザーが事実上DB2インスタンスの所有者としてコマンドを実行できるようになります（IZ03646）。

  -「db2watch」および「db2freeze」に、いくつかの詳細不明な脆弱性があります（IZ03655）。

  -「DB2NODES.CFG」のACLに関する許可が不適切です（JR26989）。

  - ローカルユーザーが、いくつかのsetuidバイナリに存在する詳細不明な脆弱性を利用して、root権限を取得できる可能性があります（IZ07018）。

  - DASサーバーコード（不明）に、バッファオーバーフローおよび無効なメモリアクセスの脆弱性が存在します。

根據其版本來判斷，遠端主機上安裝的 IBM DB2  受到以下一或多個問題影響：

  -「db2dart」工具會執行「tput」命令，可有效允許惡意使用者以 DB2 執行個體擁有者的身分執行命令 (IZ03646)。

  -「db2watch」和「db2freeze」有一些不明弱點 (IZ03655)。

  -「DB2NODES.CFG」的 ACL 權限不正確 (JR26989)。

  - 本機使用者可利用數個 set-uid 二進位中的不明弱點，取得 Root 權限 (IZ07018)。

  - DAS 伺服器程式碼中有一個緩衝區溢位和無效記憶體存取弱點 (未知)。

根据其版本，远程主机上运行的 IBM DB2 安装版本受到一个或多个以下问题的影响：

  - “db2dart”工具执行“tput”命令，该命令有效允许恶意用户以 DB2 实例所有者身份运行命令 (IZ03646)。

  - “db2watch”和“db2freeze”存在一些不明漏洞 (IZ03655)。

  - 有关“DB2NODES.CFG”的 ACL 的权限不正确 (JR26989)。

  - 本地用户可能会使用多个 set-uid 二进制文件中的不明漏洞来获取根特权 (IZ07018)。

  - DAS 服务器代码中存在一个缓冲区溢出和无效内存访问漏洞（未知）。

ID	Name	Product	Family	Published	Updated	Severity
28227	IBM DB2 < 9 Fix Pack 4 Multiple Vulnerabilities	Nessus	Databases	11/16/2007	4/11/2022	critical
28227	IBM DB2 < 9 Fix Pack 4の複数の脆弱性	Nessus	Databases	11/16/2007	4/11/2022	critical
28227	IBM DB2 < 9 Fix Pack 4 多個弱點	Nessus	Databases	11/16/2007	4/11/2022	critical
28227	IBM DB2 < 9 Fix Pack 4 多个漏洞	Nessus	Databases	11/16/2007	4/11/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical