DB2 9.5 < Fix Pack 9 多个漏洞
medium Nessus 插件 ID 58293
语言：
简介
远程数据库服务器受到多个漏洞的影响。描述
根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 Fix Pack 9。因此，该数据库受到以下漏洞的影响：- 文件“NODES.REG”存在全域可写的错误文件权限。(IC79518)
- 未知错误引发通过未知向量造成拒绝服务攻击。(IC76899)
- 本地用户可利用 IBM Tivoli Monitoring Agent (ITMA) 套件中的漏洞来提升自己的权限。(IC79970)
- DB2 Administration Server (DAS) 中存在一个不明错误，可通过不明矢量导致远程权限升级或拒绝服务。请注意，此问题不会影响 Windows 主机。(IC80728)
- 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(IC81379)
- 在数据库上具有“CONNECT”和“CREATEIN”权限的授权用户可对表格执行未经授权的读取。(IC81387)
解决方案
应用 IBM DB2 版本 9.5 Fix Pack 9 或更高版本。另见
http://www-01.ibm.com/support/docview.wss?uid=swg24032087
http://www-01.ibm.com/support/docview.wss?uid=swg21293566#9
http://www-01.ibm.com/support/docview.wss?uid=swg21586193
http://www-01.ibm.com/support/docview.wss?uid=swg1IC79970
插件详情
严重性: Medium
ID: 58293
文件名: db2_95fp9.nasl
版本: 1.14
类型: remote
系列: Databases
发布时间: 2012/3/8
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6
时间分数: 4.4
矢量: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P
CVSS v3
风险因素: Medium
基本分数: 6.3
时间分数: 5.5
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:ibm:db2
易利用性: No known exploits are available
补丁发布日期: 2012/3/6
漏洞发布日期: 2012/3/6
参考资料信息
CVE: CVE-2012-0709, CVE-2012-0710, CVE-2012-0711, CVE-2012-0712, CVE-2012-1796, CVE-2012-1797
BID: 52326