According to its version, the installation of IBM DB2 9.7 running on the remote host is affected by the following vulnerabilities :

  - An input-validation error exists related to handling     the 'ALTER MODULE' statement that allows buffer     overflows. (CVE-2014-3094)

  - An error exists related to handling 'SELECT' statements     with 'UNION' subqueries that allows application crashes.
    (CVE-2014-3095)

  - An error exists related to 'LUW' and 'ALTER TABLE'     statement handling that allows application crashes.
    (CVE-2014-6097)

  - An error exists related to 'ALTER TABLE' statement     handling that allows application crashes.
    (CVE-2014-6159)

Note that if a special vendor-supplied build has been installed, this may be a false positive.

According to its version, the installation of IBM DB2 10.5 running on the remote host is affected by the following vulnerabilities :

  - An error exists related to JavaScript Object Notation     (JSON-C) handling, string parsing, and the hash function     that allows denial of service attacks. (CVE-2013-6371)

  - A buffer overflow error exists related to handling     'ALTER MODULE' statements that could lead to server     crashes or arbitrary code execution. (CVE-2014-3094)

  - An error exists related to handling 'SELECT' statements     having subqueries using 'UNION' that allows denial     of service attacks. (CVE-2014-3095)

  - An error exists related to Columnar Data Engine (CDE)     tables and 'LOAD' statement handling that allows local     information disclosure. (CVE-2014-4805)

バージョンによると、リモートホストで実行されている IBM DB2 9.7 のインストールは、次の脆弱性の影響を受けます。

  -「ALTER MODULE」文の処理に関連する、バッファオーバーフローを可能にする入力検証のエラーが存在します。（CVE-2014-3094）

  -「UNION」サブクエリを持つ「SELECT」文の処理に関連する、アプリケーションクラッシュを可能にするエラーが存在します。
    （CVE-2014-3095）

  -「LUW」および「ALTER TABLE」文の処理に関連する、アプリケーションクラッシュを可能にするエラーが存在します。
    （CVE-2014-6097）

  -「ALTER TABLE」文の処理に関連する、アプリケーションクラッシュを可能にするエラーが存在します。
    （CVE-2014-6159）

注意：特別なベンダー提供のビルドがインストールされた場合、これは偽陽性になる可能性があります。

根據其版本，遠端主機上安裝的 IBM DB2 9.7 受到下列弱點影響：

  - 存在一個與「ALTER MODULE」陳述式處理相關的輸入驗證錯誤，其允許造成緩衝區溢位。(CVE-2014-3094)

  - 存在一個與使用 'UNION' 子查詢處理 'SELECT' 陳述式相關的錯誤，此錯誤會導致應用程式損毀。
    (CVE-2014-3095)

  - 存在一個與 'LUW' 和 'ALTER TABLE' 陳述式處理相關的錯誤，此錯誤會導致應用程式損毀。
    (CVE-2014-6097)

  - 存在一個與 'ALTER TABLE' 陳述式處理相關的錯誤，此錯誤會導致應用程式損毀。
    (CVE-2014-6159)

請注意，如果已安裝供應商提供的特殊版本，這可能是誤報。

根據其版本，遠端主機上安裝的 IBM DB2 10.5 受到下列弱點影響：

  - 存在一個與 JavaScript 物件表示法 (JSON-C) 處理、字串剖析及雜湊函式相關的錯誤，其允許造成拒絕服務攻擊。(CVE-2013-6371)

  - 存在一個與「ALTER MODULE」陳述式處理相關的緩衝區溢位錯誤，其可導致伺服器當機或任意程式碼執行。(CVE-2014-3094)

  - 存在一個與含有使用「UNION」的子查詢之「SELECT」陳述式處理相關的錯誤，其允許造成拒絕服務攻擊。(CVE-2014-3095)

  - 存在一個與 Columnar Data Engine (CDE) 表格和「LOAD」陳述式處理相關的錯誤，其允許造成本機資訊洩漏。(CVE-2014-4805)

バージョンによると、リモートホストで実行されている IBM DB2 10.5 のインストールは、次の脆弱性の影響を受けます。

  - JavaScript Object Notation（JSON-C）処理、文字列解析、およびハッシュ関数に関連する、サービス拒否の攻撃を可能にするエラーが存在します。（CVE-2013-6371）

  - ｢ALTER MODULE｣ステートメントの処理に関連するバッファオーバーフローエラーがあるためサーバーのクラッシュまたは任意のコード実行を引き起こす可能性があります。（CVE-2014-3094）

  - ｢UNION｣を使用するサブクエリがある｢SELECT｣ステートメントの処理に関連して、サービス拒否攻撃を可能にするエラーが存在します。（CVE-2014-3095）

  - Columnar Data Engine（CDE）テーブルおよび｢LOAD｣ステートメントの処理に関連する、ローカルの情報漏洩を可能にするエラーが存在します。（CVE-2014-4805）

根据其版本，远程主机上运行的 IBM DB2 10.5 受到以下漏洞的影响：

  - 存在与 JavaScript 对象表示法 (JSON-C) 处理、字符串解析和哈希函数有关的一个错误，可允许拒绝服务攻击。(CVE-2013-6371)

  - 存在与处理“ALTER MODULE”语句有关的一个缓冲区溢出错误，可导致服务器崩溃或执行任意代码。(CVE-2014-3094)

  - 存在与处理“SELECT”语句（含有使用“UNION”的子查询）有关的一个错误，可允许拒绝服务攻击。(CVE-2014-3095)

  - 存在与 Columnar Data Engine (CDE) 表和“LOAD”语句处理有关的一个错误，可允许本地信息泄露。(CVE-2014-4805)

根据其版本，远程主机上运行的 IBM DB2 9.7 受到以下漏洞的影响：

  - 存在与处理“ALTER MODULE”语句相关的一个输入验证错误，可导致缓冲区溢出。(CVE-2014-3094)

  - 存在与处理包含“UNION”子查询的“SELECT”语句相关的一个错误，可导致应用程序崩溃。
    (CVE-2014-3095)

  - 存在与“LUW”和“ALTER TABLE”语句处理相关的一个错误，可导致应用程序崩溃。
    (CVE-2014-6097)

  - 存在与“ALTER TABLE”语句处理相关的一个错误，可导致应用程序崩溃。
    (CVE-2014-6159)

请注意，如果安装了供应商提供的特殊版本，这可能是误报。

根据其版本，远程主机上运行的 IBM DB2 10.1 安装版本低于 Fix Pack 5。因此，它受到多种漏洞的影响：

- 由于在处理特别构建的命令时存储密码，在监控或审计功能中存在不明缺陷。经认证的远程攻击者可利用此缺陷访问敏感信息。(CVE-2014-0919)

- 由于在处理构建的 ALTER MODULE 语句时未正确验证用户提供的输入，存在基于堆栈的缓冲区溢出情况。经过认证的远程攻击者可利用此问题造成拒绝服务或执行任意代码。(CVE-2014-3094)

- 在处理 SELECT 语句的子查询中构建的 UNION 子句时存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2014-3095)

- 在启用了即时 AUTO_REVAL 时存在拒绝服务漏洞。经认证的远程攻击者可利用此漏洞，通过构建的 ALTER TABLE 语句造成服务器崩溃。(CVE-2014-6159)

- 在处理构建的 ALTER TABLE 语句中的标识列时存在拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞致使服务器崩溃。(CVE-2014-6209)

- 在处理指定相同列的多个 ALTER TABLE 语句时存在拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞致使服务器崩溃。(CVE-2014-6210)

- 存在处理特别构建的 XML 查询时触发的缺陷。经认证的远程攻击者可利用此缺陷消耗资源，从而导致拒绝服务。(CVE-2014-8901)

- 处理使用 XML/XSLT 函数的 SELECT 语句时存在不明错误，远程攻击者可利用此错误获得对任意文件的访问权限。
 (CVE-2014-8910)

- 处理非出口级 RSA 密钥交换加密套件中的 RSA 临时密钥时，IBM 全局安全工具包 (GSkit) 中存在一个缺陷。中间人攻击者可利用此漏洞使会话安全降级，改为使用较弱的 EXPORT_RSA 密码，因而攻击者可以更轻易地监控或篡改加密流。
 (CVE-2015-0138)

- 处理使用不明 Scaler 函数的 SQL 语句期间，在 LUW 组件中存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-0157)

- 通用并行文件系统 (GPFS) 中的不明缺陷允许本地攻击者获取根权限。
 (CVE-2015-0197)

- 通用并行文件系统 (GPFS) 中存在与某些 cipherList 配置相关的缺陷，远程攻击者可利用此缺陷，通过特别构建的数据绕过认证，并使用根权限执行任意程序。(CVE-2015-0198)

- 通用并行文件系统 (GPFS) 中存在拒绝服务漏洞，本地攻击者可利用此漏洞，通过向 mmfslinux 内核模块发送构建的 ioctl 字符设备调用，破坏内核内存。
 (CVE-2015-0199)

- 自动维护功能中存在信息泄露漏洞。已提升权限的攻击者可以通过操控存储的过程利用此漏洞，导致泄露 UNIX/Linux 中的 DB2 隔离 ID 或 Windows 中的管理员拥有的任意文件。(CVE-2015-1883)

- 处理特别构建的查询时，数据移动功能中存在缺陷。经过认证的远程攻击者可利用此缺陷从表中删除数据库行，而无需拥有相应权限。
 (CVE-2015-1922)

- 在处理带有 LUW Scaler 函数 SQL 语句时存在不明缺陷。经过认证的远程攻击者可以利用此缺陷以 DB2 实例所有者的权限运行任意代码或造成拒绝服务。(CVE-2015-1935)

- 由于在初始化阶段中，状态数据与使用 RC4 加密算法的密钥数据组合不当，存在安全功能绕过漏洞，也称 Bar Mitzvah。中间人攻击者能够利用此漏洞，使用 LSB 值发动暴力破解，以解密流量。(CVE-2015-2808)

- 在使用含“unnest”的“SUBSELECT”处理“SUM”或“GROUP BY”查询时存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务情况。(OSVDB 125797)

- CLI 应用程序中存在释放后使用错误，原因是在处理客户端连接断开时未正确验证用户提供的输入。未经认证的远程攻击者可利用此缺陷损坏内存，从而导致拒绝服务或执行任意代码。(OSVDB 125789)

- 存在拒绝服务漏洞，原因是 sqldRemoveCachedTableEntry() 函数中存在不明缺陷。经认证的远程攻击者可利用此漏洞使 DB2 实例崩溃。(OSVDB 125803)

- 存在越界写入错误，原因是在处理 Partial Aggregation Operator（PED，PEA）时未正确验证用户提供的输入。经认证的远程攻击者可利用此缺陷损坏内存，从而导致拒绝服务情况。
 (OSVDB 125804)

- 存在完整性缺陷，原因是 STMM 日志文件的文件权限不安全。本地攻击者可利用此缺陷操纵日志。(OSVDB 125805)

- 在返回大于 64K 的累积群组名称时，sqlex_find_group() 函数中存在拒绝服务漏洞。经认证的远程攻击者可利用此漏洞使服务器崩溃。
 (OSVDB 125806)

- sqlsBinSortPopulateRecPointers() 函数中存在缺陷，原因是在执行可重置的排序时未正确验证用户提供的输入。经认证的远程攻击者可利用此缺陷损坏内存，从而导致拒绝服务。(OSVDB 125812)

- 存在处理“INSERT INTO”语句时触发的缺陷。当目标是由包含多个行的 values 子句创建生成的表时，经认证的远程攻击者可利用此缺陷使 DB2 崩溃。(OSVDB 125813)

- 当 index 子句显式指定索引名称而忽略索引方案名称时，在针对用户临时表调用 runstats 时存在缺陷。
 经过认证的远程攻击者可利用此缺陷造成拒绝服务。(OSVDB 125814)

- DRDA 通信协议中存在缺陷，原因是在某些情况下未正确解析拆分的 DRDA 消息。经过认证的远程攻击者可利用此缺陷造成大内存覆盖，从而导致拒绝服务情况或执行任意代码。(OSVDB 125815)

- 由于使用密码块链接 (CBC) 模式时 TLSv1 进行了不当块密码填充，存在信息泄露漏洞。远程攻击者通过“Oracle Padding”边信道攻击，可以利用此漏洞获取敏感信息的访问权限。
 注意，这是 POODLE 攻击的变体。
 (NO CVE)

バージョンによると、リモートホストで実行されている IBM DB2 10.1 は Fix Pack 5 以前です。したがって、以下の複数の脆弱性による影響を受けます：

- モニタリングまたは監査機能に、特別に細工されたコマンドの処理時にパスワードが保存されることによる、詳細不明の欠陥が存在します。認証されたリモートの攻撃者が、これを悪用して、機密情報にアクセスする可能性があります。(CVE-2014-0919)

- 細工された ALTER MODULE 文の処理時のユーザー指定入力の検証が不適切であったため、スタックベースのバッファオーバーフロー状態が存在します。リモートの認証された攻撃者がこれを悪用して、サービス拒否を起こしたり、任意のコードを実行する可能性があります。(CVE-2014-3094)

- SELECT 文のサブクエリの細工された UNION 句の処理時に、欠陥が存在します。認証されているリモートの攻撃者がこれを悪用して、サービス拒否を引き起こすことがあります。
 (CVE-2014-3095)

- immediate AUTO_REVAL が有効のとき、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、細工された ALTER TABLE ステートメントによりこれを悪用し、サーバーをクラッシュさせる可能性があります。(CVE-2014-6159)

- 細工された ALTER TABLE 文内の ID 列の処理時に、サービス拒否の脆弱性が存在します。リモートの認証された攻撃者がこの脆弱性を悪用して、サーバーをクラッシュさせることが可能です。(CVE-2014-6209)

- 同一の列を指定する複数の ALTER TABLE 文の処理時に、サービス拒否の脆弱性が存在します。リモートの認証された攻撃者がこの脆弱性を悪用して、サーバーをクラッシュさせることが可能です。(CVE-2014-6210)

- 特別に細工された XML クエリの処理時に発生する欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、リソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2014-8901)

- XML/XSLT 関数で SELECT ステートメントを処理する際に詳細不明のエラーが存在します。これによりリモートの攻撃者が任意のファイルへアクセスすることが可能です。
 (CVE-2014-8910)

- 非エクスポート RSA キー交換暗号スイートの RSA 一時鍵を処理する際に、IBM Global Security Kit（GSKit）に欠陥が存在します。中間者攻撃者がこれを悪用して、より弱い EXPORT_RSA 暗号を使用するようにセッションセキュリティをダウングレードさせることが可能です。このため、攻撃者がより簡単に暗号化ストリームをモニターまたは改ざんすることが可能です。
 (CVE-2015-0138)

- 未特定のスケーラー機能で SQL ステートメントを処理する際に、LUW コンポーネントに欠陥が存在します。認証されているリモートの攻撃者がこれを悪用して、サービス拒否を引き起こすことがあります。(CVE-2015-0157)

- General Parallel File System（GPFS）にある未特定の欠陥により、ローカルの攻撃者が root 権限を取得できます。
 (CVE-2015-0197)

- General Parallel File System（GPFS）に特定の cipherList 構成に関連する欠陥が存在します。これにより、リモートの攻撃者が、特別に細工されたデータを使用して、認証をバイパスし、任意のプログラムを root 権限で実行することが可能です。(CVE-2015-0198)

- General Parallel File System（GPFS）にサービス拒否の脆弱性が存在します。これにより、ローカルの攻撃者が、細工された ioctl 文字デバイス呼び出しを mmfslinux カーネルモジュールに送信することにより、カーネルメモリを破損することが可能です。
 (CVE-2015-0199)

- 自動メンテナンス機能に、情報漏洩の脆弱性が存在します。権限を昇格した攻撃者が、保存されたプロシージャを操作することにより、この問題を悪用し、UNIX/Linux で DB2 がフェンスする ID または Windows の管理者が所有する任意のファイルを漏洩することが可能です。(CVE-2015-1883)

- 特別に細工されたクエリを処理するときに、Data Movement 機能に欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、適切な権限なしにデータベースの行をテーブルから削除することが可能です。
 (CVE-2015-1922)

- LUW スケーラー機能のある SQL ステートメントを処理する際に、詳細不明な欠陥が存在します。認証されているリモートの攻撃者が、これを悪用し、DB2 インスタンスの所有者の権限で任意のコードを実行したり、サービス拒否を引き起こすことが可能です。(CVE-2015-1935)

- 初期化フェーズの RC4 暗号化アルゴリズムによる、キーデータと状態データの不適切な組み合わせにより、Bar Mitzvah として知られるセキュリティ機能バイパスの脆弱性が存在しています。中間者攻撃を行う攻撃者はこれを悪用して、LSB 値を用いたブルートフォース攻撃によりトラフィックを復号化できます。(CVE-2015-2808)

- 「unnest」を含む「SUBSELECT」がある「SUM」または「GROUP BY」クエリの処理時の欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（OSVDB 125797）

- CLI アプリケーションに、クライアントの切断の処理時のユーザー指定入力の不適切な検証による、use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。（OSVDB 125789）

- sqldRemoveCachedTableEntry() 関数の詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、DB2 インスタンスをクラッシュさせる可能性があります。（OSVDB 125803）

- Partial Aggregation Operators（PED、PEA）の処理時のユーザー指定入力の不適切な検証による、領域外書き込みエラーが存在します。認証されたリモートの攻撃者がこれを悪用して、メモリを破損させ、サービス拒否状態を引き起こす可能性があります。
 （OSVDB 125804）

- STMM ログファイルの安全でないファイル権限による、整合性の欠陥が存在します。ローカルの攻撃者がこれを悪用して、ログを操作する可能性があります。（OSVDB 125805）

- 64K を超える累積グループ名を返すときの sqlex_find_group() 関数に、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、サーバーをクラッシュさせる可能性があります。
 （OSVDB 125806）

- sqlsBinSortPopulateRecPointers() 関数に、リセット可能なソートの実行時のユーザー指定入力の不適切な検証による、欠陥が存在します。リモートの認証された攻撃者がこれを悪用して、メモリを破損させ、サービス拒否を引き起こす可能性があります。（OSVDB 125812）

- 「INSERT INTO」文の処理時に発生する欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、ターゲットが複数の行を含む値の句によって作成された生成済みテーブルのとき、DB2 をクラッシュさせる可能性があります。（OSVDB 125813）

- インデックス句が明示的にインデックス名を指定しているが、インデックススキーマ名を省略している場合、ユーザー一時テーブルに対して runstats を呼び出したときに欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用し、サービス拒否を引き起こす可能性があります。（OSVDB 125814）

- DRDA 通信プロトコルに、特定の環境下で、分割された DRDA メッセージの不適切な解析による欠陥が存在します。認証されたリモートの攻撃者が、これを悪用して、サービス拒否状態または任意のコードの実行につながる大きなメモリの上書きを引き起こす可能性があります。（OSVDB 125815）

- 暗号ブロックチェーン（CBC）モードを使用した際の TLSv1 による不適切なブロック暗号パディングにより、情報漏洩の脆弱性が存在します。リモートの攻撃者が、「Oracle Padding」サイドチャネル攻撃を通じて、この脆弱性を悪用して機密情報に対するアクセス権を取得することが可能です。
 注：これは POODLE 攻撃の一種です。
 （CVE なし）

According to its version, the installation of IBM DB2 10.1 running on the remote host is prior to Fix Pack 5. It is, therefore, affected by multiple vulnerabilities :

  - An unspecified flaw exists in the monitoring or audit     facility due to passwords being stored when handling     specially crafted commands. A remote, authenticated     attacker can exploit this to access sensitive     information. (CVE-2014-0919)

  - A stack-based buffer overflow condition exists due to     improper validation of user-supplied input when handling     crafted ALTER MODULE statements. A remote, authenticated     attacker can exploit this to cause a denial of service     or execute arbitrary code. (CVE-2014-3094)

  - A flaw exists when handling a crafted UNION clause in a     subquery of a SELECT statement. A remote, authenticated     attacker can exploit this to cause a denial of service.
    (CVE-2014-3095)

  - A denial of service vulnerability exists when immediate     AUTO_REVAL is enabled. A remote, authenticated attacker     can exploit this, via a crafted ALTER TABLE statement,     to crash the server. (CVE-2014-6159)

  - A denial of service vulnerability exists when handling     an identity column within a crafted ALTER TABLE     statement. A remote, authenticated attacker can exploit     this vulnerability to crash the server. (CVE-2014-6209)

  - A denial of service vulnerability exists when handling     multiple ALTER TABLE statements specifying the same     column. A remote, authenticated attacker can exploit     this vulnerability to crash the server. (CVE-2014-6210)

  - A flaw exists that is triggered when handling specially     crafted XML queries. A remote, authenticated attacker     can exploit this to cause a consumption of resources,     resulting in a denial of service. (CVE-2014-8901)

  - An unspecified error exists during the handling of     SELECT statements with XML/XSLT functions that allows a     remote attacker to gain access to arbitrary files.
    (CVE-2014-8910)

  - A flaw exists in the IBM Global Security Kit (GSKit)     when handling RSA temporary keys in a non-export RSA key     exchange ciphersuite. A man-in-the-middle attacker can     exploit this to downgrade the session security to use     weaker EXPORT_RSA ciphers, thus allowing the attacker to     more easily monitor or tamper with the encrypted stream.
    (CVE-2015-0138)

  - A flaw exists in the LUW component when handling SQL     statements with unspecified Scaler functions. A remote,     authenticated attacker can exploit this to cause a     denial of service. (CVE-2015-0157)

  - An unspecified flaw in the General Parallel File System     (GPFS) allows a local attacker to gain root privileges.
    (CVE-2015-0197)

  - A flaw exists in the General Parallel File System     (GPFS), related to certain cipherList configurations,     that allows a remote attacker, using specially crafted     data, to bypass authentication and execute arbitrary     programs with root privileges. (CVE-2015-0198)

  - A denial of service vulnerability exists in the General     Parallel File System (GPFS) that allows a local attacker     to corrupt kernel memory by sending crafted ioctl     character device calls to the mmfslinux kernel module.
    (CVE-2015-0199)

  - An information disclosure vulnerability exists in the     automated maintenance feature. An attacker with elevated     privileges can exploit this issue by manipulating a     stored procedure, resulting in the disclosure of     arbitrary files owned by the DB2 fenced ID on UNIX/Linux     or the administrator on Windows. (CVE-2015-1883)

  - A flaw exists in the Data Movement feature when handling     specially crafted queries. An authenticated, remote     attacker can exploit this to delete database rows from a     table without having the appropriate privileges.
    (CVE-2015-1922)

  - An unspecified flaw exists when handling SQL statements     with LUW Scaler functions. An authenticated, remote     attacker can exploit this to run arbitrary code, under     the privileges of the DB2 instance owner, or to cause a     denial of service. (CVE-2015-1935)

  - A security feature bypass vulnerability exists, known as     Bar Mitzvah, due to improper combination of state data     with key data by the RC4 cipher algorithm during the     initialization phase. A man-in-the-middle attacker can     exploit this, via a brute-force attack using LSB values,     to decrypt the traffic. (CVE-2015-2808)

  - A flaw exists when handling 'SUM' or 'GROUP BY' queries     with a 'SUBSELECT' that contains 'unnest'. An     authenticated, remote attacker can exploit this to cause     a denial of service condition.

  - A use-after-free error exists in the CLI application due     to improper validation of user-supplied input when     handling client disconnects. An unauthenticated, remote     attacker can exploit this to corrupt memory, resulting     in a denial of service condition or the execution of     arbitrary code.

  - A denial of service vulnerability exists due to an     unspecified flaw in the sqldRemoveCachedTableEntry()     function. An authenticated, remote attacker can exploit     this to crash a DB2 instance.

  - An out-of-bounds write error exists due to improper     validation of user-supplied input when handling the     Partial Aggregation Operators (PED, PEA). A remote,     authenticated attacker can exploit this to corrupt     memory, resulting in a denial of service condition.

  - An integrity flaw exists due to insecure file     permissions for the STMM log file. A local attacker can     exploit this to manipulate the logs.

  - A denial of service vulnerability exists in the     sqlex_find_group() function when returning a cumulative     group name greater than 64K. An authenticated, remote     attacker can exploit this to crash the server.

  - A flaw exists in the sqlsBinSortPopulateRecPointers()     function due to improper validation of user-supplied     input when performing resettable sorts. A remote,     authenticated attacker can exploit this to corrupt     memory, resulting in a denial of service.

  - A flaw exists that is triggered when handling 'INSERT     INTO' statements. An authenticated, remote attacker can     exploit this to crash DB2 when the target is a generated     table created by a values clause containing multiple     rows.

  - A flaw exists when invoking runstats against a user     temporary table when the index clause explicitly     specifies index names but omits the index schema name.
    An authenticated, remote attacker can exploit this to     cause a denial of service.

  - A flaw exists in the DRDA communication protocol due to     improper parsing of split DRDA messages under certain     circumstances. An authenticated, remote attacker can     exploit this to cause a large memory overwrite,     resulting in a denial of service condition or the     execution of arbitrary code.

  - An information disclosure vulnerability exists due to     improper block cipher padding by TLSv1 when using Cipher     Block Chaining (CBC) mode. A remote attacker, via an     'Oracle Padding' side channel attack, can exploit this     vulnerability to gain access to sensitive information.
    Note that this is a variation of the POODLE attack.
    (NO CVE)

根據其版本，遠端主機上執行的 IBM DB2 10.1 安裝比 Fix Pack 5 舊，因此，會受到多個弱點影響：

- 監控或稽核設施中存在一個不明瑕疵，是因要在處理特製命令時儲存的密碼所致。經驗證的遠端攻擊者可加以惡意利用來存取敏感資訊。(CVE-2014-0919)

- 存在一個堆疊型緩衝區溢位情形，是因處理特製的 ALTER MODULE 陳述式時，不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務或執行任意程式碼。(CVE-2014-3094)

- 處理 SELECT 陳述式子查詢中的特製 UNION 子句時，存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。
 (CVE-2014-3095)

- 啟用立即 AUTO_REVAL 時，存在一個拒絕服務弱點。經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的 ALTER TABLE 陳述式造成伺服器當機。(CVE-2014-6159)

- 在特製的 ALTER TABLE 陳述式內處理身分欄時，存在一個拒絕服務弱點。經過驗證的遠端攻擊者可惡意利用此弱點，造成伺服器當機。(CVE-2014-6209)

- 處理多個指定同欄的 ALTER TABLE 陳述式時，存在一個拒絕服務弱點。經過驗證的遠端攻擊者可惡意利用此弱點，造成伺服器當機。(CVE-2014-6210)

- 存在一個會在處理特製 XML 查詢時觸發的瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵，造成資源消耗，進而導致拒絕服務。(CVE-2014-8901)

- 在處理搭配 XML/XSLT 函式的 SELECT 陳述式時存在一個瑕疵，可允許遠端攻擊者取得任意檔案的存取權。
 (CVE-2014-8910)

- 當處理非匯出 RSA 金鑰交換加密套件中的 RSA 暫時金鑰時，IBM Global Security Kit (GSKit) 中存在一個瑕疵。攔截式攻擊者可惡意利用此瑕疵，將工作階段安全性降級，以使用較弱的 EXPORT_RSA 密碼，因此導致攻擊者可更輕易監控或竄改加密的資料流。
 (CVE-2015-0138)

- 處理具有不明 Scaler 函式的 SQL 陳述式時，在 LUW 元件中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2015-0157)

- General Parallel File System (GPFS) 中的不明瑕疵會讓本機攻擊者取得 root 權限。
 (CVE-2015-0197)

- General Parallel File System (GPFS) 中存在一個瑕疵，與特定的 cipherList 組態有關，允許遠端攻擊者使用特製的資料繞過驗證，並以 root 權限執行任意程式。(CVE-2015-0198)

- General Parallel File System (GPFS) 中存在一個拒絕服務弱點，允許本機攻擊者藉著傳送特製的 ioctl 字元裝置呼叫至 mmfslinux 核心模組而損毀核心記憶體。
 (CVE-2015-0199)

- 自動化維護功能中存在一個資訊洩漏弱點。具有提升權限的攻擊者可惡意利用此問題，藉由操控已儲存的程序，導致 UNIX/Linux DB2 隔離 ID 或 Windows 系統管理員所擁有的任意檔案洩漏。(CVE-2015-1883)

- 處理特製的查詢時，Data Movement 功能中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用這點，無需擁有適當的權限就能刪除表格的資料庫資料行。
 (CVE-2015-1922)

- 處理與 LUW Scaler 函式搭配的 SQL 陳述式時，存在不明瑕疵。經過驗證的遠端攻擊者可惡意利用這點，以 DB2 執行個體擁有者的權限執行任意程式碼，或導致拒絕服務。(CVE-2015-1935)

- 存在一個稱為 Bar Mitzvah 的安全性功能繞過弱點，這是因為 RC4 加密演算法在初始化階段不當結合狀態資料和金鑰資料所導致。攔截式攻擊者可惡意利用這點，透過使用 LSB 值的暴力密碼破解攻擊，將流量解密。(CVE-2015-2808)

- 處理使用包含「unnest」之「SUBSELECT」的「SUM」或「GROUP BY」查詢時，存在一個瑕疵。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 125797)

- CLI 應用程式中存在一個釋放後使用錯誤，是因處理用戶端中斷連線時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此錯誤損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(OSVDB 125789)

- 存在一個拒絕服務弱點，這是因為 sqldRemoveCachedTableEntry() 函式中的不明瑕疵所致。經驗證的遠端攻擊者可惡意利用此瑕疵造成 DB2 執行個體損毀。(OSVDB 125803)

- 存在一個超出邊界寫入錯誤，是因處理部分彙總運算子 (PED、PEA) 時，不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此錯誤，損毀記憶體，進而導致拒絕服務情形。
 (OSVDB 125804)

- 存在一個完整性瑕疵，是因 STMM 記錄檔的不安全檔案權限所致。本機攻擊者可惡意利用此瑕疵來操控記錄。(OSVDB 125805)

- 傳回大於 64K 的累積群組名稱時，sqlex_find_group() 函式中存在一個拒絕服務弱點。經驗證的遠端攻擊者可惡意利用此弱點造成伺服器當機。
 (OSVDB 125806)

- sqlsBinSortPopulateRecPointers() 函式中存在一個瑕疵，是因執行可重設的排序時，不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此瑕疵，損毀記憶體，進而導致拒絕服務。(OSVDB 125812)

- 存在一個會在處理「INSERT INTO」陳述式時觸發的瑕疵。當目標為包含多列之 values 子句建立的產生表格時，經驗證的遠端攻擊者可惡意利用此瑕疵損毀 DB2。(OSVDB 125813)

- 當在 index 子句明確指定索引名稱但省略索引配置名稱的情況下，針對使用者暫時表格叫用 runstats 時，存在一個瑕疵。
 經驗證的遠端攻擊者可加以利用，進而引發拒絕服務。(OSVDB 125814)

- DRDA 通訊協定中存在一個瑕疵，是因在某些情況下不當剖析分割的 DRDA 訊息所致。經驗證的遠端攻擊者可惡意利用此瑕疵來造成大型記憶體覆寫，進而導致拒絕服務情形或任意程式碼執行。(OSVDB 125815)

- 因使用加密區塊鏈結 (CBC) 模式時 TLSv1 不當的區塊加密填補，而存在一個資訊洩漏弱點。遠端攻擊者可透過「Oracle 填補」側通道攻擊，惡意利用此弱點而取得敏感資訊的存取權。
 請注意，這是 POODLE 攻擊的變體。
 (無 CVE)

Versions of IBM DB2 10.1 earlier than Fix Pack 5 are potentially affected by multiple vulnerabilities :

 - An unspecified flaw exists in the monitoring or audit facility due to passwords being stored when handling specially crafted commands.  A remote, authenticated attacker can exploit this to access sensitive information. (CVE-2014-0919)
 - A stack-based buffer overflow condition exists due to improper validation of user-supplied input when handling crafted 'ALTER MODULE' statements.  A remote, authenticated attacker can exploit this to cause a denial of service or execute arbitrary code. (CVE-2014-3094)
 - A flaw exists when handling a crafted 'UNION' clause in a subquery of a 'SELECT' statement.  A remote, authenticated attacker can exploit this to cause a denial of service. (CVE-2014-3095)
 - A denial of service vulnerability exists when immediate 'AUTO_REVAL' is enabled.  A remote, authenticated attacker can exploit this, via a crafted 'ALTER TABLE' statement, to crash the server. (CVE-2014-6159)
 - A denial of service vulnerability exists when handling an identity column within a crafted 'ALTER TABLE' statement.  A remote, authenticated attacker can exploit this vulnerability to crash the server. (CVE-2014-6209)
 - A denial of service vulnerability exists when handling multiple 'ALTER TABLE' statements specifying the same column.  A remote, authenticated attacker can exploit this vulnerability to crash the server. (CVE-2014-6210)
 - A flaw exists that is triggered when handling specially crafted XML queries.  A remote, authenticated attacker can exploit this to cause a consumption of resources, resulting in a denial of service. (CVE-2014-8901)
 - A flaw exists in the IBM Global Security Kit (GSKit) when handling RSA temporary keys in a non-export RSA key exchange ciphersuite.  A man-in-the-middle attacker can exploit this to downgrade the session security to use weaker EXPORT_RSA ciphers, thus allowing the attacker to more easily monitor or tamper with the encrypted stream. (CVE-2015-0138)
 - An unspecified flaw in the General Parallel File System (GPFS) allows a local attacker to gain root privileges. (CVE-2015-0197)
 - A flaw exists in the General Parallel File System (GPFS), related to certain cipherList configurations, that allows a remote attacker, using specially crafted data, to bypass authentication and execute arbitrary programs with root privileges. (CVE-2015-0198)
 - A denial of service vulnerability exists in the General Parallel File System (GPFS) that allows a local attacker to corrupt kernel memory by sending crafted ioctl character device calls to the mmfslinux kernel module. (CVE-2015-0199)
 - A security feature bypass vulnerability exists, known as Bar Mitzvah, due to improper combination of state data with key data by the RC4 cipher algorithm during the initialization phase.  A man-in-the-middle attacker can exploit this, via a brute-force attack using LSB values, to decrypt the traffic. (CVE-2015-2808)
 - An information disclosure vulnerability exists due to improper block cipher padding by TLSv1 when using Cipher Block Chaining (CBC) mode.  A remote attacker, via an 'Oracle Padding' side channel attack, can exploit this vulnerability to gain access to sensitive information.  Note that this is a variation of the 'POODLE' attack.
 - A double-free flaw exists in the CLI application.  The issue is triggered as user-supplied input is not properly validated when handling client disconnects.  This may allow a remote attacker to corrupt memory and cause a denial of service or potentially execute arbitrary code.
 - A flaw exists that is triggered when handling 'SUM' or 'GROUP' BY queries with a 'SUBSELECT' that contains unnest.  This may allow an attacker to cause the database to crash.
 - An unspecified flaw exists in the 'sqldRemoveCachedTableEntry()' function that may allow an authenticated attacker to cause a DB2 instance to crash.
 - A flaw exists that is triggered as user-supplied input is not properly validated when handling Partial Aggregation operators (PED, PEA).  This may allow an authenticated attacker to corrupt memory and cause a denial of service.
 - A flaw exists that is due to the program setting insecure 666 permissions for log files.  This may allow a local attacker to manipulate logs.
 - A flaw exists in the 'sqlex_find_group()' function in the handling of group names.  This issue is triggered when returning a cumulative group name length greater than 64k for a user id.  This may allow an authenticated attacker to crash the server.
 - A flaw exists in the 'sqlsBinSortPopulateRecPointers()' function.  The issue is triggered as user-supplied input is not properly validated when performing resettable sorts.  This may allow an authenticated attacker to corrupt memory and cause a denial of service.
 - A flaw exists that is triggered when handling generated tables with 'INSERT INTO' statements.  This may allow an authenticated attacker to cause DB2 to crash.
 - A flaw exists that is triggered when invoking runstats against a user temporary table while the index clause explicitly specifies index names while omitting the index scheme name.  This may allow an authenticated attacker to cause a crash.
 - A flaw exists in the DRDA communication protocol that is triggered during the handling of messages.  This may allow an authenticated remote attacker to trigger a large memory overwrite.
 - A flaw exists that is due to the program insecurely loading binaries planted in a location that a SETGID or SETUID binary would execute. This may allow a local attacker to gain elevated, root privileges.

ID	Name	Product	Family	Published	Updated	Severity
79245	IBM DB2 9.7 < Fix Pack 10 Multiple Vulnerabilities	Nessus	Databases	11/14/2014	4/11/2022	high
77571	IBM DB2 10.5 < Fix Pack 4 Multiple Vulnerabilities	Nessus	Databases	9/9/2014	4/11/2022	high
79245	IBM DB2 9.7 < Fix Pack 10複数の脆弱性	Nessus	Databases	11/14/2014	4/11/2022	high
79245	IBM DB2 9.7 < Fix Pack 10 多個弱點	Nessus	Databases	11/14/2014	4/11/2022	high
77571	IBM DB2 10.5 < Fix Pack 4 多個弱點	Nessus	Databases	9/9/2014	4/11/2022	high
77571	IBM DB2 10.5 < Fix Pack 4の複数の脆弱性	Nessus	Databases	9/9/2014	4/11/2022	high
77571	IBM DB2 10.5 < Fix Pack 4 多个漏洞	Nessus	Databases	9/9/2014	4/11/2022	high
79245	IBM DB2 9.7 < Fix Pack 10 多个漏洞	Nessus	Databases	11/14/2014	4/11/2022	high
84826	IBM DB2 10.1 < Fix Pack 5 多种漏洞 (Bar Mitzvah)	Nessus	Databases	7/18/2015	4/11/2022	critical
84826	IBM DB2 10.1 < Fix Pack 5 複数の脆弱性（Bar Mitzvah 氏）	Nessus	Databases	7/18/2015	4/11/2022	critical
84826	IBM DB2 10.1 < Fix Pack 5 Multiple Vulnerabilities (Bar Mitzvah)	Nessus	Databases	7/18/2015	4/11/2022	critical
84826	IBM DB2 10.1 < Fix Pack 5 多個弱點 (Bar Mitzvah)	Nessus	Databases	7/18/2015	4/11/2022	critical
9197	IBM DB2 10.1 < Fix Pack 5 Multiple Vulnerabilities (Bar Mitzvah)	Nessus Network Monitor	Database	4/15/2016	3/6/2019	critical

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

critical

critical

critical

critical

critical