IBM DB2 在 OnCommand Insight (OCI) 7.3.16 中的漏洞

适用于

问题描述

对于运行 OCI 7.3.16 的环境，已报告了多个 IBM DB2 漏洞（CAT I、STIG 发现）。

STIG 发现严重程度：CAT I
CVE-2025-36006 -  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-36006
CVE-2025-36131 -  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-36131
CVE-2025-36136 -  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-36136
CVE-2025-36185 -  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-36185
CVE-2025-36186 -  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-36186
CVE-2025-33012 -  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-33012

参考文献：

IBM Security Bulletin (7250469) - https://www.ibm.com/support/pages/node/7250469
IBM Security Bulletin (7250479) - https://www.ibm.com/support/pages/node/7250479
IBM Security Bulletin (7250484) - https://www.ibm.com/support/pages/node/7250484
IBM Security Bulletin (7250485) - https://www.ibm.com/support/pages/node/7250485
IBM Security Bulletin (7250486) - https://www.ibm.com/support/pages/node/7250486
IBM Security Bulletin (7250487) - https://www.ibm.com/support/pages/node/7250487