遠端主機上安裝的 IBM InfoSphere Information Server 版本為與 11.7.1.4 版相同或比其舊的 11.7.x 版。因此，它會受到多個弱點影響，其中包括：

  - IBM InfoSphere Information Server 容易遭受跨網站要求偽造弱點影響，攻擊者可藉以執行網站信任之使用者傳送的惡意和未經授權動作。
  (CVE-2023-38268)

  - IBM InfoSphere Information Server 可允許遠端攻擊者因不當輸入驗證而造成拒絕服務。(CVE-2023-40699)

  - IBM InfoSphere Information Server 容易受到跨網站指令碼弱點影響。此弱點允許使用者在 Web UI 中內嵌任意 JavaScript 程式碼，從而變更預定的功能，這可能導致受信任的工作階段中發生憑證洩漏。(CVE-2023-50303)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

IBM InfoSphere Information Server 多個弱點 (2023 年 11 月)

high Nessus Plugin ID 303203

版本 1.3