远程主机上运行的 IBM DB2 服务器低于 9.5 Fix Pack 4。因此，该服务器受到多个问题的影响：

  - 如果使用了基于 LDAP 的身份验证，并且远程 LDAP 服务器配置为允许匿名绑定，则可能在没有有效密码的情况下连接到 DB2 服务器。(JR32268)

  - 它可能通过发送恶意的“connect”数据流触发拒绝服务情况。
    (IZ37697)

  - 通过使用第三方 DRDA 客户端（使用相关标记的 IPV6 地址格式）连接到 DB2 服务器，可能导致远程 DB2 服务器崩溃。(IZ38874)

  - 即使维护者没有维护对象所需的特权，MODIFIED SQL DATA 表函数也不会丢弃。(IZ46774)

  - 非特权用户可运行“DASAUTO”命令。(IZ40352)

  - 未经授权的用户可能会在表中插入、更新或删除行。(IZ50079)

检测

IBM DB2 < 9.5 Fix Pack 4 多个漏洞

medium Nessus 插件 ID 39007

未找到变更日志