IBM DB2 Connect 9.7 < FP11 特殊版本 35317 / 10.1 < FP5 特殊版本 35316 / 10.5 < FP7 特殊版本 35315 多种漏洞 (Windows)
medium Nessus 插件 ID 91337
语言：
简介
远程数据库服务器受到多个漏洞的影响。描述
根据其版本，远程 Windows 主机上运行的 IBM DB2 Connect 安装为低于 Fix Pack 11 Special Build 35317 的 9.7、低于 Fix Pack 5 特殊版本 35316 的 10.1，或低于 Fix Pack 7 特殊版本 35315 的 10.5。因此，该应用程序受到以下漏洞的影响：- LUW 中存在一个与处理 DRDA 消息相关的拒绝服务漏洞。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的 DRDA 消息造成 DB2 服务器异常终止。(CVE-2016-0211)
- 处理含有子查询（其中包含应用到 Oracle 兼容数据库的 AVG OLAP 函数）的 SELECT 语句时，LUW 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的查询造成 DB2 服务器异常终止。
(CVE-2016-0215)
请注意，IBM DB2 Connect 安装只有在创建本地数据库后才会受到影响。
解决方案
根据分支的最新 Fix Pack 级别应用适当的 IBM DB2 Connect 特殊版本。另见
插件详情
严重性: Medium
ID: 91337
文件名: db2_connect_97fp11_35317_win.nasl
版本: 1.5
类型: local
代理: windows
系列: Windows
发布时间: 2016/5/26
最近更新时间: 2018/7/6
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 4
时间分数: 3
矢量: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 5.7
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:ibm:db2_connect
必需的 KB 项: SMB/db2_connect/Installed
易利用性: No known exploits are available
补丁发布日期: 2016/4/7
漏洞发布日期: 2016/4/7
参考资料信息
CVE: CVE-2016-0211, CVE-2016-0215