IBM DB2 < 9.5 Fix Pack 4 多个漏洞
medium Nessus 插件 ID 39007
语言：
简介
远程数据库服务器受到多个漏洞的影响。描述
远程主机上运行的 IBM DB2 服务器低于 9.5 Fix Pack 4。因此，该服务器受到多个问题的影响：- 如果使用了基于 LDAP 的身份验证，并且远程 LDAP 服务器配置为允许匿名绑定，则可能在没有有效密码的情况下连接到 DB2 服务器。(JR32268)
- 它可能通过发送恶意的“connect”数据流触发拒绝服务情况。
(IZ37697)
- 通过使用第三方 DRDA 客户端（使用相关标记的 IPV6 地址格式）连接到 DB2 服务器，可能导致远程 DB2 服务器崩溃。(IZ38874)
- 即使维护者没有维护对象所需的特权，MODIFIED SQL DATA 表函数也不会丢弃。(IZ46774)
- 非特权用户可运行“DASAUTO”命令。(IZ40352)
- 未经授权的用户可能会在表中插入、更新或删除行。(IZ50079)
解决方案
应用 IBM DB2 版本 9.5 Fix Pack 4。另见
http://www-01.ibm.com/support/docview.wss?uid=swg21293566#4
http://www-01.ibm.com/support/docview.wss?uid=swg1JR32268
http://www-01.ibm.com/support/docview.wss?uid=swg1IZ37697
http://www-01.ibm.com/support/docview.wss?uid=swg1IZ38874
插件详情
严重性: Medium
ID: 39007
文件名: db2_95fp4.nasl
版本: 1.26
类型: remote
系列: Databases
发布时间: 2009/6/3
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 4.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 5.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:ibm:db2
易利用性: No known exploits are available
参考资料信息
CVE: CVE-2009-1905, CVE-2009-1906, CVE-2009-3471, CVE-2009-3472