遠端主機上安裝的 IBM Cognos Analytics 版本是 11.1.7 Fix Pack 6 之前的 11.1.x 版或 11.2.4 之前的 11.2.x 版。因此會受到包括以下在內的多個弱點影響：

  - Apache Calite Avatica 的 JDBC 驅動程式中有一個缺陷，未經驗證的遠端攻擊者可藉以在受影響的系統上執行任意程式碼。(CVE-2022-36364)

  - 從使用者控制的資料建構 URL 造成 IBM Cognos Analytics 中的伺服器端要求偽造 (SSRF)。未經驗證的遠端攻擊者可惡意利用此弱點，向內部網路或本機檔案系統提出任意要求。(CVE-2022-38708)

  - 由未經驗證的遠端攻擊者觸發的 Google Gson 中未受信任資料的還原序列化可導致拒絕服務。(CVE-2022-25647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

IBM Cognos Analytics 多個弱點 (6841801)

critical Nessus Plugin ID 169582

版本 1.4