遠端主機上安裝的 IBM Tivoli Storage Manager 版本是比 6.3.4.0 舊的 6.3.x 版。因此會受到一個弱點影響，其可允許遠端攻擊者透過 TLS 記錄層中的特製值造成拒絕服務。

遠端主機上執行的可能是 Fix Pack 25 之前的 IBM WebSphere Application Server 7.0。因此可能會受到以下弱點影響：

  - 存在數個與 SSL/TLS 相關的錯誤，攻擊者可利用這些錯誤，針對應用程式發動拒絕服務攻擊。(CVE-2012-2190、CVE-2012-2191、PM66218)

  - 存在多個與管理主控台相關的不明跨網站指令碼問題。(CVE-2012-3293、PM60839)

  - 「ISC 主控台」中有一個不明錯誤，可能允許遠端攻擊者控制有效的使用者工作階段。
    (CVE-2012-3304、PM54356)

  - 存在不明的目錄遍歷錯誤，遠端攻擊者可利用此錯誤覆寫應用程式的部署目錄之外的檔案。(CVE-2012-3305、PM62467)

  - 多重網域支援啟用時，應用程式未正確清除驗證快取中的密碼。(CVE-2012-3306、PM66514)

  - 存在與「聯合存放庫」、「IIOP」連線、「CBIND」檢查和「最佳化本機配接卡」相關的錯誤，可能允許遠端攻擊者繞過安全性限制。請注意，此問題會影響在 z/OS 上執行的應用程式。
    (CVE-2012-3311、PM61388)

  - PM44303 包含的修正程式中存在錯誤，經驗證的攻擊者可利用此若無繞過安全性限制，並取得應用程式的管理存取權。(CVE-2012-3325、PM71296)

遠端主機上安裝的 IBM Tivoli Storage Manager 版本是在 Windows 或 AIX 上執行的 5.5.版。因此，可能受其隨附之 SSL 程式庫的多個瑕疵影響：

- 可能允許遠端攻擊者透過特製的「ClientHello」訊息造成拒絕服務的瑕疵。(CVE-2012-2190)。

- 可能允許遠端攻擊者透過 TLS 記錄層中的特製值造成拒絕服務的瑕疵。(CVE-2012-2191)。

- 可能允許遠端攻擊者執行名為「Lucky Thirteen」之統計定時攻擊的瑕疵。
 (CVE-2013-0169)。

遠端主機上安裝的 IBM Tivoli Storage Manager 版本是比 6.2.6.0 舊的 6.2.x 版。因此，可能受其隨附之 SSL 程式庫的多個瑕疵影響：

- 可能允許遠端攻擊者透過特製的「ClientHello」訊息造成拒絕服務的瑕疵。(CVE-2012-2190)。

- 可能允許遠端攻擊者透過 TLS 記錄層中的特製值造成拒絕服務的瑕疵。(CVE-2012-2191)。

- 可能允許遠端攻擊者執行名為「Lucky Thirteen」之統計定時攻擊的瑕疵。
 (CVE-2013-0169)。

遠端主機上執行的似乎是 Fix Pack 45 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下弱點影響：

  - 存在與「Application Snoop Servlet」和缺少存取控制相關的錯誤。此錯誤可能導致敏感資訊洩漏。請注意，惡意利用此問題需要安裝和執行預設的「Application Snoop Servlet」。
    (CVE-2012-2170、PM56183)

  - 存在數個與 SSL/TLS 相關的錯誤，攻擊者可利用這些錯誤，針對應用程式發動拒絕服務攻擊。(CVE-2012-2190、CVE-2012-2191、PM66218)

  - 存在多個與管理主控台相關的不明跨網站指令碼問題。(CVE-2012-3293、PM60839)

  - 「ISC 主控台」中有一個不明錯誤，可能允許遠端攻擊者控制有效的使用者工作階段。
    (CVE-2012-3304、PM54356)

  - 存在不明的目錄遍歷錯誤，遠端攻擊者可利用此錯誤覆寫應用程式的部署目錄之外的檔案。(CVE-2012-3305、PM62467)

  - 多重網域支援啟用時，應用程式未正確清除驗證快取中的密碼。(CVE-2012-3306、PM66514)

  - 存在與「聯合存放庫」、「IIOP」連線、「CBIND」檢查和「最佳化本機配接卡」相關的錯誤，可能允許遠端攻擊者繞過安全性限制。請注意，此問題會影響在 z/OS 上執行的應用程式。
    (CVE-2012-3311、PM61388)

  - PM44303 包含的修正程式中存在錯誤，經驗證的攻擊者可利用此若無繞過安全性限制，並取得應用程式的管理存取權。(CVE-2012-3325、PM71296)

在 Fix Pack 1 版之前的 IBM WebSphere Application Server 8.5 版似乎已在遠端主機上執行，因此可能受到下列弱點所影響：

- 存在與「Eclipse 說明系統」相關的輸入驗證錯誤，可能允許 HTTP 要求的任意重新導向回應。(CVE-2012-2159、PM66410)

- 存在與 SSL/TLS 相關的一些錯誤，可能導致攻擊者針對應用程式發動拒絕服務攻擊。(CVE-2012-2190、CVE-2012-2191、PM66218)
- 存在多個與管理主控台相關的不明跨網站指令碼問題。(CVE-2012-3293、PM60839)

- 「ISC 主控台」中有一個不明錯誤，可能允許遠端攻擊者控制有效的使用者工作階段。
 (CVE-2012-3304、PM54356)

- 存在一個不明的目錄遊走錯誤，可能允許遠端攻擊者覆寫應用程式部署目錄之外的檔案。(CVE-2012-3305、PM62467)

- 啟用多重網域支援時，應用程式未妥善清除授權快取中的密碼。(CVE-2012-3306、PM66514)

- 存在與「聯合存放庫」、「IIOP」連線、「CBIND」檢查和「最佳化本機配接卡」相關的錯誤，可能允許遠端攻擊者繞過安全性限制。請注意，此問題會影響在 z/OS 上執行的應用程式。
 (CVE-2012-3311、PM61388)

- PM44303 包含的修正程式有錯誤，可能允許經過驗證的攻擊者繞過安全性限制，並取得應用程式的管理存取權。(CVE-2012-3325、PM71296)

- 存在一個與 Proxy 伺服器元件相關的要求驗證錯誤，可允許遠端攻擊者造成 Proxy 狀態回報為停用，因此拒絕應用程式存取 Proxy。
 (CVE-2012-3330、PM71319)

- 存在一個與 'Liberty Profile' 和 'JAX-RS' 相關的要求驗證錯誤，可允許遠端攻擊者提升權限。(CVE-2012-4850、PM67082)

- 存在一個與 'Liberty Profile' 相關的使用者提供之輸入驗證錯誤，可允許發動跨網站指令碼攻擊。(CVE-2012-4851、PM68643)

- 存有一個使用者提供的輸入驗證錯誤，可允許發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2012-4853、PM62920)

IBM WebSphere MQ 伺服器版本是不含 Fix Pack 7.0.1.9 的 7.0 版、不含 Fix Pack 7.1.0.2 的 7.1 版或不含 Fix Pack 7.5.0.1 的 7.5 版。因此，該應用程式受到以下弱點影響：

  - Global Security Kit (GSkit) 中存在一個瑕疵，原因是在針對 SSL CBC 定時攻擊而執行「保護機制」時，無法正確驗證資料。
    如果遠端攻擊者在 TLS 記錄層中使用特製的值，則可利用這點而導致拒絕服務。
    (CVE-2012-2191)

  - Global Security Kit (GSkit) 中存在一個瑕疵，原因是無法正確驗證憑證，這可允許遠端攻擊者進行攔截式攻擊。
    (CVE-2012-2203)

IBM WebSphere MQ 伺服器版本是不含 Fix Pack 7.1.0.2 的 7.1 版或不含 Fix Pack 7.5.0.1 的 7.5 版。因此，該應用程式受到以下弱點影響：

  - Global Security Kit (GSkit) 中存在一個瑕疵，原因是在針對 SSL CBC 定時攻擊而執行「保護機制」時，無法正確驗證資料。
    如果遠端攻擊者在 TLS 記錄層中使用特製的值，則可利用這點而導致拒絕服務。
    (CVE-2012-2191)

  - Global Security Kit (GSkit) 中存在一個瑕疵，原因是無法正確驗證憑證，這可允許遠端攻擊者進行攔截式攻擊。
    (CVE-2012-2203)

  - 應用程式可能將一個大型訊息的序列放進佇列中，造成佇列管理員中的緩衝區溢位。這可導致拒絕服務。
    (CVE-2012-4863)

在 Fix Pack 4 版之前的 IBM WebSphere Application Server 8.0 版似乎已在遠端主機上執行，並可能已受下列弱點所影響：

- 存在與「Eclipse 說明系統」相關的輸入驗證錯誤，可能允許 HTTP 要求的任意重新導向回應。(CVE-2012-2159、CVE-2012-2161、PM62795)

- 存在與「Application Snoop Servlet」和缺少存取控制相關的錯誤。此錯誤可能導致敏感資訊洩漏。請注意，惡意利用此問題需要安裝和執行預設的「Application Snoop Servlet」。
 (CVE-2012-2170、PM56183)

- 存在與 SSL/TLS 相關的一些錯誤，可能導致攻擊者針對應用程式發動拒絕服務攻擊。(CVE-2012-2190、CVE-2012-2191、PM66218)

- 存在與管理主控台相關的不明跨網站指令碼問題。(CVE-2012-3293、PM60839)

遠端主機上安裝的 IBM Tivoli Storage Manager 版本是在 Windows 或 AIX 上執行的 6.1.版。因此，可能受其隨附之 SSL 程式庫的多個瑕疵影響：

- 可能允許遠端攻擊者透過特製的「ClientHello」訊息造成拒絕服務的瑕疵。(CVE-2012-2190)。

- 可能允許遠端攻擊者透過 TLS 記錄層中的特製值造成拒絕服務的瑕疵。(CVE-2012-2191)。

- 可能允許遠端攻擊者執行名為「Lucky Thirteen」之統計定時攻擊的瑕疵。
 (CVE-2013-0169)。

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝比 Fix Pack 9 舊，因此受到下列一個或多個弱點影響：

- 隨附的軟體 GSKit 包含數個與 SSL 和 TLS 相關的錯誤，其可導致拒絕服務、資訊洩漏，或是在未經授權的情況下插入任意 root 憑證授權單位憑證。(CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169 / IC90395)

- 存在一個與「db2aud」和「db2flacc」相關的堆疊型緩衝區溢位，其會允許本機攻擊者將權限提升為執行個體擁有者的權限。「db2aud」問題不會影響 Windows 作業系統上的安裝項目。(CVE-2013-3475 / IC92495)

- 存在一個不明錯誤，其會允許攻擊者取得資料庫表格的 SELECT、INSERT、UPDATE 或 DELETE 權限。請注意，攻擊者需要 EXPLAIN、SQLADM 或 DBADM 權限，才能成功進行惡意利用。
 (CVE-2013-4033 / IC94523)

- 存在一個與 XSLT 剖析器相關的錯誤，其會允許系統將 NULL 指標解除參照。(CVE-2013-5466 / IC97470)

- 存在一個與含有 OLAP 規格的查詢相關的錯誤，其會允許經驗證的遠端攻擊者關閉資料庫連線和停用資料庫。(CVE-2013-6717 / IC95641)

ID	名稱	產品	系列	已發布	已更新	嚴重性
77119	IBM Tivoli Storage Manager Server 6.3.x < 6.3.4.0 DoS	Nessus	General	2014/8/11	2022/4/11	medium
62413	IBM WebSphere Application Server 7.0 < Fix Pack 25 多個弱點	Nessus	Web Servers	2012/10/3	2018/8/6	medium
77116	IBM Tivoli Storage Manager Server 5.5.x 多個弱點	Nessus	General	2014/8/11	2022/12/5	low
77118	IBM Tivoli Storage Manager Server 6.2.x < 6.2.6.0 多個弱點	Nessus	General	2014/8/11	2022/12/5	low
62394	IBM WebSphere Application Server 6.1 < Fix Pack 45 多種弱點	Nessus	Web Servers	2012/10/2	2018/8/6	medium
62975	IBM WebSphere Application Server 8.5 < Fix Pack 1 多種弱點	Nessus	Web Servers	2012/11/20	2019/12/4	high
63098	IBM WebSphere MQ 7.0 / 7.1 / 7.5 Global Security Toolkit 弱點	Nessus	Windows	2012/11/29	2018/8/6	high
63099	IBM WebSphere MQ 7.1 / 7.5 多個弱點	Nessus	Windows	2012/11/29	2018/8/6	high
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 多種弱點	Nessus	Web Servers	2012/8/9	2019/12/4	medium
77117	IBM Tivoli Storage Manager Server 6.1.x 多個弱點	Nessus	General	2014/8/11	2022/12/5	low
71519	IBM DB2 9.7 < Fix Pack 9 多個弱點	Nessus	Databases	2013/12/18	2022/4/11	critical

偵測

搜尋 Plugin

medium

medium

low

low

medium

high

high

high

medium

low

critical