遠端主機執行的 IBM Rational License Key Server Administration and Reporting Tool (RLKS) 版本 8.1.4.x 比 8.1.4.4 版舊。因此，該應用程式受到多個弱點影響：

  - 當在 SSL 模式下時，未正確設定工作階段 cookie 的安全旗標。攻擊者可惡意利用此弱點，透過攔截傳輸來從 cookie 擷取敏感資訊。(CVE-2014-0909)

  - 存在一個資訊洩漏弱點，其允許攻擊者透過使用特製的 SPARQL 查詢來取得對授權使用量資料的存取權。
    (CVE-2014-3079)

  - 存在一個與使用者工作階段 cookie 相關的不明弱點，攻擊者可惡意利用此弱點來模擬合法使用者。(CVE-2014-4756)

偵測

IBM Rational License Key Server Administration and Reporting Tool 8.1.4.x < 8.1.4.4 多個弱點

medium Nessus Plugin ID 77710

找不到變更記錄