According to its version, the installation of IBM DB2 9.1 running on the remote host is prior to Fix Pack 10. It is, therefore, affected by one or more of the following issues :

  - It is possible to execute non-DDL statements even after     an user's DBADM authority has been revoked. (IC66811)

  - Multiple vulnerabilities in 'db2dasrrm' component could     allow arbitrary code execution. (IC71203)/(IC69986)

According to its version, the installation of IBM DB2 9.5 running on the remote host is prior Fix Pack 7. It is, therefore, affected by the following vulnerabilities :

  - The 'db2dasrrm' component included with such versions     fails to perform sufficient bounds checks on user-     supplied input, which an attacker could leverage to     overflow the buffer, potentially resulting in arbitrary     code execution on the remote system. (IC72028)

  - An unspecified error in the Relational Data Services     component can be exploited to update statistics for     tables without the appropriate privileges. (IC71413)

  - An error in the Relational Data Services component may     grant users privileges to execute non-DDL statements     after role membership has been revoked from its group.
    (IC71263)

バージョンによると、リモートホストで実行されているIBM DB2 9.1は Fix Pack 10 以前です。そのため、以下の 1 つまたは複数の問題の影響を受けます：

  - ユーザーの DBADM 権限が剥奪された後でもDDL 以外のステートメントを実行することが可能です。（IC66811）

  「db2dasrrm」コンポーネントの複数の脆弱性によって、任意のコードが実行される可能性があります。（IC71203 / IC69986）

バージョンによると、リモートホストで実行されているIBM DB29.7のインストールは、Fix Pack 3より前のものです。したがって、以下の1つ以上の問題の影響を受けます。

  - データベースオブジェクトの権限が PUBLIC から取り消された場合、依存する関数が INVALID とマークされません。
    結果として、関数で権限を実行できるユーザーが、正常に呼び出しを行うことができます。
    （IC68015）

  - コンパウンド SQL（コンパイル済み）ステートメントが、適切に権限の与えられているユーザーにより発行された場合、これは動的 SQL キャッシュでキャッシュされます。一旦キャッシュされると、ユーザーが適切な権限を保有している場合、この同一クエリは任意のユーザーにより実行されます。（IC70406）

  「db2dasrrm」コンポーネントの複数の脆弱性によって、任意のコードが実行される可能性があります。（IC70539 / IC72029）

根據其版本，遠端主機上執行的 IBM DB2 9.1 安裝為 Fix Pack 10 之前版本，因此受到以下一個或多個問題影響：

  - 即使在撤銷使用者的 DBADM 授權之後，仍有可能執行非 DDL 陳述式。(IC66811)

  - 「db2dasrrm」元件中的多個弱點可允許任意程式碼執行。(IC71203)/(IC69986)

According to its version, the installation of IBM DB2 9.7 running on the remote host is prior Fix Pack 3. It is, therefore, affected by one or more of the following issues :

  - When privileges on a database object are revoked from     PUBLIC, the dependent functions are not marked INVALID.
    As a result, users with execute privilege on the     function are still able to call it successfully.
    (IC68015)

  - If a compound SQL (compiled) statement has been issued     by a user that is properly authorized, this is cached in     the dynamic SQL cache.  Once cached, this same query can     be executed by any user if that user has the proper     authority. (IC70406)

  - Multiple vulnerabilities in 'db2dasrrm' component could     allow arbitrary code execution. (IC70539 / IC72029)

根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于 Fix Pack 3a。因此，该数据库受到以下一个或多个问题的影响：

  - 从 PUBLIC 撤销数据库对象上的权限时，相依函数未标记为 INVALID。
    因此，具有函数执行权限的用户仍可成功调用它。
    (IC68015)

  - 如果获得适当授权的用户发布复合 SQL（已编译）语句，这会缓存于动态 SQL 缓存中。缓存后，任何用户只要具有适当权限，即可执行相同的查询。(IC70406)

  - 可通过“db2dasrrm”组件中的多个漏洞执行任意代码。(IC70539 / IC72029)

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝程式為 Fix Pack 3 之前版本。因此，會受到下列一個或多個問題影響：

  - 從 PUBLIC 撤銷資料庫物件上的權限時，相依函式未標記為 INVALID。
    因此，具有函式執行權限的使用者仍可成功呼叫它。
    (IC68015)

  - 如果獲得適當授權的使用者發出複合 SQL (已編譯) 陳述式，這會快取於動態 SQL 快取中。一旦快取後，任何使用者只要具有適當權限，即可執行相同查詢。(IC70406)

  - 「db2dasrrm」元件中的多個弱點可允許任意程式碼執行。(IC70539/IC72029)

根据其版本，远程主机上运行的 IBM DB2 9.1 安装版本低于 Fix Pack 10。因此会受到以下一个或多个问题的影响：

  - 即使在撤消用户的 DBADM 颁发机构之后也可以执行非 DDL 语句。(IC66811)

  - 可通过“db2dasrrm”组件中的多个漏洞执行任意代码。(IC71203/IC69986)

根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 Fix Pack 7。因此，该数据库受到以下漏洞的影响：

  - 这些版本包含的“db2dasrrm”组件无法对用户提供的输入执行足够的边界检查，攻击者可利用此漏洞使缓冲区溢出，这有可能导致在远程系统中执行任意代码。(IC72028)

  - “关系数据服务”组件中存在不明错误，攻击者可利用此错误，从而在没有适当权限的情况下更新表格的统计数据。(IC71413)

  -“关系数据服务”组件中存在错误，使用户可获取执行非 DDL 语句的权限（即使已从组中撤消其角色成员资格）。
    (IC71263)

バージョンによると、リモートホストで実行されているIBM DB2 9.5のインストールは、Fix Pack 7より前のものです。したがって、以下の脆弱性の影響を受けます：

  - このようなバージョンに含まれている「db2dasrrm」コンポーネントは、ユーザー入力に対して十分な境界チェックを実行できません。攻撃者はこれを利用することで、バッファをオーバーフローし、その結果、リモートシステムで任意のコードを実行する可能性があります。（IC72028）

  - リレーショナルデータサービスコンポーネントの未特定のエラーを悪用することで、適切な権限なしでテーブルの統計を更新できます。（IC71413）

  - リレーショナルデータサービスコンポーネントのエラーにより、グループからロールメンバーシップが取り消された後に、DDL 以外のステートメントを実行する権限がユーザーに付与されることがあります。
    （IC71263）

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 Fix Pack 3 之前版本。因此，會受到下列弱點影響：

  - 這些版本包含的「db2dasrrm」元件無法對使用者提供的輸入執行充分的邊界檢查，攻擊者可藉此造成緩衝區溢位，從而可能在遠端系統上執行任意程式碼。(IC72028)

  - Relational Data Services 元件中存在不明錯誤，攻擊者利用此問題不需要適當的權限便可更新表格的統計資料。(IC71413)

  - 關聯式資料服務元件中存在錯誤，可能授予使用者權限，可在從其群組撤銷角色成員資格後執行非 DDL 陳述式。
    (IC71263)

Versions of IBM DB2 9.1 earlier than Fix Pack 10 are potentially affected by multiple vulnerabilities :

  - Multiple buffer overflow vulnerabilities exist in the DB2 Administrative Service (DAS) which could lead to a denial-of-service, or the execution of arbitrary code. (IC69986, IC71203)
 - Users continue to have privilege to execute a non-DDL statement after their DBADM authority has been revoked. (IC66811)

Versions of IBM DB2 9.5 earlier than Fix Pack 7 are potentially affected by multiple vulnerabilities :

  - A buffer overflow vulnerability exists in the DB2 Administrative Service (DAS). (IC72028)
 - It is possible to update statistics for tables without appropriate privileges. (IC71413)
 - It is possible for a user to execute a non-DDL statement after role memebership has been revoked from its group. (IC71263)

Versions of IBM DB2 9.7 earlier than Fix Pack 3 are potentially affected by multiple vulnerabilities :

 - When privileges on a database object are revoked from PUBLIC, the dependent functions are not marked INVALID.  As a result, users with execute privilege on the function are still able to call it successfully. (IC68015)
 - If a compound SQL (compiled) statement has been issued by a user that is properly authorized, this is cached in the dynamic SQL cache.  Once cached, this same query can be executed by an user if that user has the proper authority. (IC70406)
 - Multiple buffer overflow vulnerabilities exist in the DB2 Administrative Server (DAS). (IC70539, IC72029)

ID	Name	Product	Family	Published	Updated	Severity
51840	IBM DB2 9.1 < Fix Pack 10 Multiple Vulnerabilities	Nessus	Databases	2/1/2011	4/11/2022	critical
51841	IBM DB2 9.5 < Fix Pack 7 Multiple Vulnerabilities	Nessus	Databases	2/1/2011	4/11/2022	critical
51840	IBM DB2 9.1 < Fix Pack 10複数の脆弱性	Nessus	Databases	2/1/2011	4/11/2022	critical
50451	IBM DB2 9.7 < Fix Pack 3複数の脆弱性	Nessus	Databases	11/2/2010	4/11/2022	medium
51840	IBM DB2 9.1 < Fix Pack 10 多個弱點	Nessus	Databases	2/1/2011	4/11/2022	critical
50451	IBM DB2 9.7 < Fix Pack 3 Multiple Vulnerabilities	Nessus	Databases	11/2/2010	4/11/2022	medium
50451	IBM DB2 9.7 <= Fix Pack 3 多个漏洞	Nessus	Databases	11/2/2010	4/11/2022	medium
50451	IBM DB2 9.7 < Fix Pack 3 多個弱點	Nessus	Databases	11/2/2010	4/11/2022	medium
51840	IBM DB2 9.1 < Fix Pack 10 多个漏洞	Nessus	Databases	2/1/2011	4/11/2022	critical
51841	IBM DB2 9.5 < Fix Pack 7 多个漏洞	Nessus	Databases	2/1/2011	4/11/2022	critical
51841	IBM DB2 9.5 < Fix Pack 7の複数の脆弱性	Nessus	Databases	2/1/2011	4/11/2022	critical
51841	IBM DB2 9.5 < Fix Pack 7 多個弱點	Nessus	Databases	2/1/2011	4/11/2022	critical
5749	IBM DB2 9.1 < 9.1 Fix Pack 10 Multiple Vulnerabilities	Nessus Network Monitor	Database	6/1/2010	3/6/2019	critical
5750	IBM DB2 9.5 < 9.5 Fix Pack 7 Multiple Vulnerabilities	Nessus Network Monitor	Database	2/1/2011	3/6/2019	critical
5751	IBM DB2 9.7 < 9.7 Fix Pack 3 Multiple Vulnerabilities	Nessus Network Monitor	Database	2/1/2011	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

medium

critical

medium

medium

medium

critical

critical

critical

critical

critical

critical

critical