リモートホストで実行されているIBM DB2 9.5のインストールには、Fix Packが適用されていません。そのため、以下の1つまたは複数の問題の影響を受けます：

  - Windowsプラットフォームに限り、「NNSTAT」プロシージャにセキュリティの脆弱性があるため、権限の弱いユーザーが任意のファイルを上書きできる可能性があります。
    （IZ10776）

  - Windowsプラットフォームの「SYSPROC.ADMIN_SP_C」プロシージャにセキュリティの脆弱性があるため、ユーザーがシステムで任意のライブラリをロードし、任意のコードを実行する可能性があります。（IZ10917）

  - 詳細不明の脆弱性が、Solarisプラットフォームの「DB2WATCH」および「DB2FREEZE」に影響を与えます。（IZ12994）

  - 認証されたリモートユーザーが、特別に細工されたパラメーターを「RECOVERJAR」プロシージャおよび「REMOVE_JAR」プロシージャに渡すことで、DB2インスタンスをクラッシュさせる可能性があります。（IZ15496）

  - DASプロセスに、影響を受けるホストで任意のコード実行が可能な内部バッファオーバーフローの脆弱性があります。（IZ12406）

  - ローカル攻撃者が、初期化中に「dasRecoveryIndex」、「dasRecoveryIndex.tmp」、「dasRecoveryIndex.lock」、「dasRecoveryIndex.cor」ファイルへのシンボリックリンクを使用して、UnixおよびLinuxプラットフォームでrootとして任意のファイルを作成できます。（IZ12798）

  -「XQUERY」、「XMLQUERY」、「XMLEXISTS」、および「XMLTABLE」に関連してバッファオーバーフローが発生する可能性があります。（IZ18431）

  - UnixおよびLinuxプラットフォームに影響する「db2fmp」プロセスの所有者の切り替え失敗に関連するセキュリティ脆弱性があります。（IZ19155）

  - メモリダンプが発生すると、データベースへの接続に使用されるパスワードが、メモリダンプファイルにおいて平文で表示されたままになります。（JR28314）

  - IBM Database Add-Ins for Visual StudioのCLRストアドプロシージャデプロイメント機能を利用して、権限を昇格したり、DB2サーバーに対してサービス拒否攻撃が引き起こしたりする可能性があります。（JR28431）

  - db2lsコマンドに欠陥があり、ローカル攻撃者がシンボリックリンクを使用してシステム上の任意のファイルに書き込むことができます。Windowsシステムは、この問題の影響を受けませんので注意してください。（IZ14939）

The installation of IBM DB2 9.5 running on the remote host does not have any Fix Packs applied. It is, therefore, affected by one or more of the following issues :

  - There is a security vulnerability in the 'NNSTAT'     procedure on Windows platforms only that allows low-     privileged users to overwrite arbitrary files.
    (IZ10776)

  - There is a security vulnerability in the     'SYSPROC.ADMIN_SP_C' procedure on Windows platforms     that allows users to load arbitrary library and     execute arbitrary code in the system. (IZ10917)

  - An unspecified vulnerability affects 'DB2WATCH' and     'DB2FREEZE' on Solaris platforms. (IZ12994)

  - An authenticated, remote user can cause the DB2 instance     to crash by passing specially crafted parameters to     the 'RECOVERJAR' and 'REMOVE_JAR' procedures. (IZ15496)

  - There is an internal buffer overflow vulnerability in     the DAS process that could allow arbitrary code     execution on the affected host. (IZ12406)

  - A local attacker can create arbitrary files as root     on Unix and Linux platforms using symlinks to the     'dasRecoveryIndex', 'dasRecoveryIndex.tmp',     '.dasRecoveryIndex.lock', and 'dasRecoveryIndex.cor'     files during initialization. (IZ12798)

  - There are possible buffer overflows involving 'XQUERY',     'XMLQUERY', 'XMLEXISTS', and 'XMLTABLE'. (IZ18431)

  - There is a security vulnerability related to a     failure to switch the owner of the 'db2fmp' process     affecting Unix and Linux platforms. (IZ19155)

  - When a memory dump occurs, the password used to connect     to the database remains visible in plaintext in the     memory dump file. (JR28314)

  - The CLR stored procedure deployment feature of IBM     Database Add-Ins for Visual Studio can be used to     escalate privileges or launch a denial of service     attack against a DB2 server. (JR28431)

  - A flaw exists in the db2ls command that allows a local     attacker to write to any file on the system through the     use of symbolic links. Note that this issue does not     affect Windows systems. (IZ14939)

遠端主機上執行的 IBM DB2 9.5 版並未套用任何 Fix Pack。因此受到以下一個或多個問題影響：

  - 僅 Windows 平台上的「NNSTAT」程序有一個安全性弱點，低權限使用者可利用此弱點覆寫任意檔案。
    (IZ10776)

  - Windows 平台上的「SYSPROC.ADMIN_SP_C」程序中有一個安全性弱點，使用者可以利用此弱點載入任意程式庫並在系統中執行任意程式碼。(IZ10917)

  - 一個不明弱點會影響 Solaris 平台上的「DB2WATCH」和「DB2FREEZE」。(IZ12994)

  - 經驗證的遠端使用者可傳送特製的參數至「RECOVERJAR」和「REMOVE_JAR」程序，藉此造成 DB2 執行個體損毀。(IZ15496)

  - DAS 處理程序中有一個內部緩衝區溢位弱點，使用者可利用此弱點在受影響的主機上執行任意程式碼。(IZ12406)

  - 本機攻擊者可在初始化期間使用「dasRecoveryIndex」、「dasRecoveryIndex.tmp」、「.dasRecoveryIndex.lock」和「dasRecoveryIndex.cor」檔案的符號連結，在 Unix 和 Linux 平台上以 Root 身分建立任意檔案。(IZ12798)

  - 可能存在涉及「XQUERY」、「XMLQUERY」、「XMLEXISTS」和「XMLTABLE」的緩衝區溢位弱點。(IZ18431)

  - 有一個與無法切換「db2fmp」處理程序擁有者相關的安全性弱點，影響 Unix 和 Linux 平台。(IZ19155)

  - 發生記憶體傾印時，用來連線至資料庫的密碼仍會以純文字形式顯示在記憶體傾印檔案中。(JR28314)

  - IBM Database Add-Ins for Visual Studio 的 CLR 預存程序部署功能可用來提升權限，或對 DB2 伺服器發動拒絕服務攻擊。(JR28431)

  - db2ls 命令中有一個瑕疵，本機攻擊者可利用此瑕疵，藉由使用符號連結寫入系統上的任何檔案。請注意，此問題不會影響 Windows 系統。(IZ14939)

远程主机上运行的 IBM DB2 9.5 安装版本未应用任何 Fix Pack。因此会受到以下一个或多个问题的影响：

  - Windows 平台上的“NNSTAT”程序中存在一个安全漏洞，只有该漏洞允许低权限用户覆盖任意文件。
    (IZ10776)

  - Windows 平台上的“SYSPROC.ADMIN_SP_C”程序中存在一个安全漏洞，该漏洞允许用户在系统中加载任意库和执行任意代码。(IZ10917)

  - Solaris 平台上的一个不明漏洞会影响“DB2WATCH”和“DB2FREEZE”。(IZ12994)

  - 经过身份验证的远程用户可通过将特别构建的参数传递到“RECOVERJAR”和“REMOVE_JAR”程序，来导致 DB2 实例崩溃。(IZ15496)

  - DAS 进程中存在一个内部缓冲区溢出漏洞，该漏洞允许在受影响的主机上执行任意代码。(IZ12406)

  - 本地攻击者可在初始化期间使用指向“dasRecoveryIndex”、“dasRecoveryIndex.tmp”、“.dasRecoveryIndex.lock”和“dasRecoveryIndex.cor”文件的符号链接在 Unix 和 Linux 平台上以根用户身份创建任意文件。(IZ12798)

  - 可能存在涉及“XQUERY”、“XMLQUERY”、“XMLEXISTS”和“XMLTABLE”的缓冲区溢出漏洞。(IZ18431)

  - 存在一个与无法切换影响 Unix 和 Linux 平台的“db2fmp”进程所有者相关的安全漏洞。(IZ19155)

  - 发生内存转储时，用于连接到数据库的密码在内存转储文件的纯文本中仍然可见。(JR28314)

  - IBM Database Add-Ins for Visual Studio 的 CLR 存储过程部署功能可被用于提升特权，或对 DB2 服务器发起拒绝服务攻击。(JR28431)

  - db2ls 命令中存在一个缺陷，该缺陷允许本地攻击者通过使用符号链接写入系统上的任何文件。请注意，此问题不会影响 Windows 系统。(IZ14939)

The installation of IBM DB2 on the remote host 9.5 is prior to Fix Pack 1 and is affected by one or more of the following vulnerabilities :

 - There is a security vulnerability in the 'NNSTAT' procedure on Windows platforms that allows low-privileged users to overwrite arbitrary files (IZ10776)
 - There is a security vulnerability in the 'SYSPROC.ADMIN_SP_C' procedure on Windows platforms that allows users to load arbitrary libraries and execute arbitrary code in the system (IZ10917)
 - An unspecified vulnerability affects 'DB2WATCH' and 'DB2FREEZE' on Solaris platforms (IZ12994)
 - A flaw exists as the db2ls command creates temporary files insecurely. It is possible for a local attacker to use a symlink attack against the FILE file to cause the program to unexpectedly write to any file on the system. (IZ14939)
 - An authenticated remote user can cause the DB2 instance to crash by passing specially crafted parameters to the 'RECOVERJAR' and 'REMOVE_JAR' procedures (IZ15496)
 - There is an internal buffer overflow vulnerability in the DAS process that could allow arbitrary code execution on the affected host (IZ12406)
 - A local attacker can create arbitrary files as root on Unix and Linux platforms using symlinks to the 'dasRecoveryIndex', 'dasRecoveryIndex.tmp', '.dasRecoveryIndex.lock', and 'dasRecoveryIndex.cor' files during initialization (IZ12798)
 - There is a security vulnerability related to a failure to switch the owner of the 'db2fmp' process affecting Unix and Linux platforms (IZ19155)
 - When a memory dump occurs, the password used to connect to the database remains visible in clear text in memory (JR28314)

ID	Name	Product	Family	Published	Updated	Severity
33763	IBM DB2 9.5 < Fix Pack 1の複数の脆弱性	Nessus	Databases	7/30/2008	4/11/2022	critical
33763	IBM DB2 < 9.5 Fix Pack 1 Multiple Vulnerabilities	Nessus	Databases	7/30/2008	4/11/2022	critical
33763	IBM DB2 < 9.5 Fix Pack 1 多個弱點	Nessus	Databases	7/30/2008	4/11/2022	critical
33763	IBM DB2 < 9.5 Fix Pack 1 多个漏洞	Nessus	Databases	7/30/2008	4/11/2022	critical
4612	IBM DB2 9.5 < 9.5 Fix Pack 1 Multiple Vulnerabilities	Nessus Network Monitor	Database	8/4/2008	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

high