根据其版本，远程主机上运行的 IBM DB2 10.5 安装版本低于 Fix Pack 8。因此，该数据库受到以下漏洞的影响：

  - 存在本地特权提升漏洞，这是在执行 SETGID 或 SETUID 二进制文件的位置以不安全的方式加载植入的二进制文件所致。本地攻击者可利用此漏洞，通过恶意二进制文件，获取根特权。(CVE-2016-5995)

  - SQLNP_SCOPE_TRIAL() 函数中存在拒绝服务漏洞，这是未正确处理 SQL 语句所致。经身份验证的远程攻击者可利用此漏洞致使数据库崩溃。

  - 由于未正确处理特殊查询，查询编译器 QGM 中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此问题，通过特制的查询造成数据库崩溃。

检测

IBM DB2 10.5 < Fix Pack 8 多个漏洞

high Nessus 插件 ID 94898

未找到变更日志