根据其版本，远程 Windows 主机上安装的 IBM DB2 Connect 版本是低于 Fix Pack 11 Special Build 36621 的 9.7、低于 Fix Pack 6 Special Build 36610 的 10.1、低于 Fix Pack 8 Special Build 36605 的 10.5，或是低于 Fix Pack 2 的 11.1.2。因而会受到以下漏洞的影响：- 存在缓冲区溢出，造成此漏洞的原因是未正确验证用户提供的输入。本地攻击者可利用此问题，覆盖 DB2 文件或造成拒绝服务情况。(CVE-2017-1105) - 由于边界检查不当，命令行进程 (CLP) 中存在基于堆栈的缓冲区溢出情况。本地攻击者可利用此问题执行任意代码。(CVE-2017-1297)

检测

IBM DB2 Connect 9.7 < FP11 Special Build 36621 / 10.1 < FP6 Special Build 36610 / 10.5 < FP8 Special Build 36605 / 11.1.2 < FP2 多个漏洞 (Windows)

high Nessus 插件 ID 101163

未找到变更日志