根据其版本，远程主机上运行的 IBM DB2 10.5 受到以下漏洞的影响：

  - 存在与 JavaScript 对象表示法 (JSON-C) 处理、字符串解析和哈希函数有关的一个错误，可允许拒绝服务攻击。(CVE-2013-6371)

  - 存在与处理“ALTER MODULE”语句有关的一个缓冲区溢出错误，可导致服务器崩溃或执行任意代码。(CVE-2014-3094)

  - 存在与处理“SELECT”语句（含有使用“UNION”的子查询）有关的一个错误，可允许拒绝服务攻击。(CVE-2014-3095)

  - 存在与 Columnar Data Engine (CDE) 表和“LOAD”语句处理有关的一个错误，可允许本地信息泄露。(CVE-2014-4805)

检测

IBM DB2 10.5 < Fix Pack 4 多个漏洞

high Nessus 插件 ID 77571

未找到变更日志