根据其版本，远程主机上运行的 IBM DB2 安装版本受到一个或多个以下问题的影响：

  - “db2dart”工具执行“tput”命令，该命令有效允许恶意用户以 DB2 实例所有者身份运行命令 (IZ03646)。

  - “db2watch”和“db2freeze”存在一些不明漏洞 (IZ03655)。

  - 有关“DB2NODES.CFG”的 ACL 的权限不正确 (JR26989)。

  - 本地用户可能会使用多个 set-uid 二进制文件中的不明漏洞来获取根特权 (IZ07018)。

  - DAS 服务器代码中存在一个缓冲区溢出和无效内存访问漏洞（未知）。

检测

IBM DB2 < 9 Fix Pack 4 多个漏洞

critical Nessus 插件 ID 28227

未找到变更日志