根据其版本，远程主机上运行的 DB2 9.7 安装版本低于 Fix Pack 9a。因此，它受到以下一个或多个漏洞的影响：

- 存在一个与处理畸形证书链有关的不明错误，允许拒绝服务攻击。(CVE-2013-6747)

- 存在一个与不安全位置中的库有关的构建错误，允许本地用户执行权限升级攻击。请注意，在 Microsoft Windows 操作系统上运行时，此问题不会对应用程序造成影响。(CVE-2014-0907)

- 存在一个与 TLS 实现有关的不明错误，允许某些错误情况造成 100% CPU 使用率。(CVE-2014-0963)

检测

IBM DB2 9.7 < Fix Pack 9a 多种漏洞

high Nessus 插件 ID 76114

未找到变更日志