根据其版本，远程 Windows 主机上运行的 IBM DB2 Connect 安装为低于 Fix Pack 11 Special Build 35317 的 9.7、低于 Fix Pack 5 特殊版本 35316 的 10.1，或低于 Fix Pack 7 特殊版本 35315 的 10.5。因此，该应用程序受到以下漏洞的影响：

  - LUW 中存在一个与处理 DRDA 消息相关的拒绝服务漏洞。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的 DRDA 消息造成 DB2 服务器异常终止。(CVE-2016-0211)

  - 处理含有子查询（其中包含应用到 Oracle 兼容数据库的 AVG OLAP 函数）的 SELECT 语句时，LUW 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的查询造成 DB2 服务器异常终止。
    (CVE-2016-0215)

请注意，IBM DB2 Connect 安装只有在创建本地数据库后才会受到影响。

检测

IBM DB2 Connect 9.7 < FP11 特殊版本 35317 / 10.1 < FP5 特殊版本 35316 / 10.5 < FP7 特殊版本 35315 多种漏洞 (Windows)

medium Nessus 插件 ID 91337