根据其自我报告的版本号Windows 中的 IBM Db2 可能受到多个漏洞影响

  - IBM Db2 for Linux, UNIX 和 Windows包括 Db2 Connect Server 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 可允许经过认证的用户在执行以下操作时由于对数据查询逻辑中的特殊元素的不当中和而造成拒绝服务启用了 RPSCAN 功能。 (CVE-2025-36428)

  - IBM Db2 for Linux, UNIX 和 Windows包括 Db2 Connect Server 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 容易受到拒绝服务的影响因为在某些情况下服务器可能会通过特别构建的具有 XML 列的查询崩溃。 (CVE-2025-36442)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IBM Db2 for Linux, UNIX 和 Windows包括 Db2 Connect Server 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 可允许经过认证的用户在执行以下操作时由于对数据查询逻辑中的特殊元素的不当中和而造成拒绝服务启用了 RPSCAN 功能。 (CVE-2025-36428)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本号Unix 上的 IBM Db2 可能会受到多个漏洞影响

  - IBM Db2 for Linux, UNIX 和 Windows包括 Db2 Connect Server 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 可允许经过认证的用户在执行以下操作时由于对数据查询逻辑中的特殊元素的不当中和而造成拒绝服务启用了 RPSCAN 功能。 (CVE-2025-36428)

  - IBM Db2 for Linux, UNIX 和 Windows包括 Db2 Connect Server 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 容易受到拒绝服务的影响因为在某些情况下服务器可能会通过特别构建的具有 XML 列的查询崩溃。 (CVE-2025-36442)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 可能允許經過驗證的使用者在執行已啟用 RPSCAN 功能。 (CVE-2025-36428)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其自我報告的版本號碼Unix 上的 IBM Db2 可能受到多個弱點影響

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 可能允許經過驗證的使用者在執行已啟用 RPSCAN 功能。 (CVE-2025-36428)

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 容易遭受拒絕服務影響因為含有 XML 欄的特製查詢在特定情況下可能造成伺服器當機。 (CVE-2025-36442)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼Windows 上的 IBM Db2 可能受到多個弱點影響

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 可能允許經過驗證的使用者在執行已啟用 RPSCAN 功能。 (CVE-2025-36428)

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 11.5.0 - 11.5.9 和 12.1.0 - 12.1.3 容易遭受拒絕服務影響因為含有 XML 欄的特製查詢在特定情況下可能造成伺服器當機。 (CVE-2025-36442)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョン番号によると、Windows上のIBM Db2は次の複数の脆弱性の影響を受ける可能性があります

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含む 11.5.0 - 11.5.9 および 12.1.0 - 12.1.3 では、認証されたユーザーが、 RPSCAN 機能が有効化されている。CVE-2025-36428

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含む 11.5.0 - 11.5.9 および 12.1.0 - 12.1.3 は、サービス拒否に対して脆弱です。これは、XML 列を伴う特別に細工されたクエリにより、特定の状況でサーバーがクラッシュするためです。CVE-2025-36442

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、Unix の IBM Db2 は次の複数の脆弱性の影響を受けることがあります:

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含む 11.5.0 - 11.5.9 および 12.1.0 - 12.1.3 では、認証されたユーザーが、 RPSCAN 機能が有効化されている。CVE-2025-36428

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含む 11.5.0 - 11.5.9 および 12.1.0 - 12.1.3 は、サービス拒否に対して脆弱です。これは、XML 列を伴う特別に細工されたクエリにより、特定の状況でサーバーがクラッシュするためです。CVE-2025-36442

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含む 11.5.0 - 11.5.9 および 12.1.0 - 12.1.3 では、認証されたユーザーが、 RPSCAN 機能が有効化されている。CVE-2025-36428

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

According to its self-reported version number, IBM Db2 on Unix may be affected by a multiple vulnerabilities:

  - IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.5.0 - 11.5.9 and 12.1.0 - 12.1.3     could allow an authenticated user to cause a denial of service due to improper neutralization of special     elements in data query logic when the RPSCAN feature is enabled. (CVE-2025-36428)

  - IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.5.0 - 11.5.9 and 12.1.0 - 12.1.3 is     vulnerable to a denial of service as the server may crash under certain conditions with a specially     crafted query with XML columns. (CVE-2025-36442)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, IBM Db2 on Windows may be affected by a multiple vulnerabilities:

  - IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.5.0 - 11.5.9 and 12.1.0 - 12.1.3     could allow an authenticated user to cause a denial of service due to improper neutralization of special     elements in data query logic when the RPSCAN feature is enabled. (CVE-2025-36428)

  - IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.5.0 - 11.5.9 and 12.1.0 - 12.1.3 is     vulnerable to a denial of service as the server may crash under certain conditions with a specially     crafted query with XML columns. (CVE-2025-36442)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.5.0 - 11.5.9 and 12.1.0 - 12.1.3     could allow an authenticated user to cause a denial of service due to improper neutralization of special     elements in data query logic when the RPSCAN feature is enabled. (CVE-2025-36428)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
298041	IBM DB2 多个漏洞7257697、7257698(Windows)	Nessus	Databases	2/5/2026	4/30/2026	high
297616	Linux Distros 未修补的漏洞：CVE-2025-36428	Nessus	Misc.	2/3/2026	7/28/2026	medium
298042	IBM DB2 多个漏洞7257697、7257698(Unix)	Nessus	Databases	2/5/2026	4/30/2026	high
297616	Linux Distros 未修補的弱點：CVE-2025-36428	Nessus	Misc.	2/3/2026	7/28/2026	medium
298042	IBM DB2 多個弱點 (7257697、7257698) (Unix)	Nessus	Databases	2/5/2026	4/30/2026	high
298041	IBM DB2 多個弱點 (7257697、7257698) (Windows)	Nessus	Databases	2/5/2026	4/30/2026	high
298041	IBM DB2 の複数の脆弱性7257697、7257698Windows	Nessus	Databases	2/5/2026	4/30/2026	high
298042	IBM DB2 の複数の脆弱性7257697、7257698Unix	Nessus	Databases	2/5/2026	4/30/2026	high
297616	Linux Distros のパッチ未適用の脆弱性: CVE-2025-36428	Nessus	Misc.	2/3/2026	7/28/2026	medium
298042	IBM DB2 Multiple Vulnerabilities (7257697, 7257698) (Unix)	Nessus	Databases	2/5/2026	4/30/2026	high
298041	IBM DB2 Multiple Vulnerabilities (7257697, 7257698) (Windows)	Nessus	Databases	2/5/2026	4/30/2026	high
297616	Linux Distros Unpatched Vulnerability : CVE-2025-36428	Nessus	Misc.	2/3/2026	7/28/2026	medium

Detections

Analytics

Plugins Search

high

medium

high

medium

high

high

high

high

medium

high

high

medium