根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于 Fix Pack 5。因此，它受到多种拒绝服务漏洞的影响：

- 在 Unix 和 Unix 之类的系统中，如果 Self Tuning Memory Manager (STMM) 功能已启用，同时“DATABASE_MEMORY”选项也设为“AUTOMATIC”，本地用户便可通过未知矢量发动拒绝服务攻击。(IC70473/ CVE-2011-1373)

- 适用于 Java 的 IBM 软件开发工具包中随附的 Java 版本存在一个拒绝服务漏洞。(PM32387/ CVE-2010-4476)

检测

IBM DB2 9.7 < Fix Pack 5 多个拒绝服务漏洞

medium Nessus 插件 ID 56928

未找到变更日志