根据其版本，远程主机上运行的 DB2 9.7 安装版本低于 Fix Pack 6。因此，该数据库受到多个漏洞的影响：

  - 本地用户可利用 IBM Tivoli Monitoring Agent (ITMA) 套件中的漏洞来提升自己的权限。(CVE-2011-4061)

  - 在数据库上具有“CONNECT”和“CREATEIN”权限的授权用户可对表格执行未经授权的读取。(CVE-2012-0709)

  - DB2 Administration Server (DAS) 中存在一个不明错误，可通过不明矢量导致远程权限升级或拒绝服务。请注意，此问题不会影响 Windows 主机。(CVE-2012-0711)

  - 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(CVE-2012-0712)

  - 存在与 XML 功能有关的不明信息泄露错误，可允许对任意 XML 文件的不当访问。(CVE-2012-0713)

  - 存在与分布式关系数据库架构 (DRDA) 相关的错误，在处理特定请求时可导致拒绝服务情况。
    (CVE-2012-2180)

检测

IBM DB2 9.7 < Fix Pack 6 多个漏洞

high Nessus 插件 ID 59904

未找到变更日志