根据其版本，远程主机上安装的 IBM DB2 为低于 Fix Pack 11 Special Build 35317 的 9.7、低于 Fix Pack 5 Special Build 35316 的 10.1，或低于 Fix Pack 7 Special Build 35315 的 10.5。因此，它受到以下漏洞的影响：

- LUW 中存在一个与处理 DRDA 消息相关的拒绝服务漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的 DRDA 消息造成 DB2 服务器异常终止。(CVE-2016-0211)

- 处理含有子查询（其中包含应用到 Oracle 兼容数据库的 AVG OLAP 函数）的 SELECT 语句时，LUW 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的查询造成 DB2 服务器异常终止。
 (CVE-2016-0215)

检测

IBM DB2 9.7 < FP11 Special Build 35317 / 10.1 < FP5 Special Build 35316 / 10.5 < FP7 Special Build 35315 多种漏洞 (UNIX)

medium Nessus 插件 ID 91335

未找到变更日志