遠端主機上執行的 IBM HTTP Server 版本受到一個弱點影響。IBM Security Access Manager (ISAM) for Web 7.0 的 7.0.0-ISS-SAM-IF0006 之前版本和 8.0 的 8.0.0.3-ISS-WGA-IF0002 之前版本中，IBM Global Security Kit (又名 GSKit) 的反向代理功能允許遠端攻擊者透過特製的 SSL 訊息造成拒絕服務 (無限迴圈)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本，遠端主機上執行的 IBM DB2 10.1 安裝比 Fix Pack 3a 舊。因此受到下列一個或多個弱點影響：

- 隨附的 GSKit 版本包含一個與 CBC 模式和定時相關的錯誤，可允許攻擊者從加密通訊復原純文字。(CVE-2013-0169)

- 存在與處理格式有誤之憑證鏈相關的不明錯誤，可導致拒絕服務攻擊。(CVE-2013-6747)

- 存在與不安全位置中的程式庫相關的構建錯誤，其可允許本機使用者執行權限提升攻擊。請注意，此問題不會影響在 Microsoft Windows 作業系統上執行的應用程式。(CVE-2014-0907)

- 存在一個與 TLS 實作相關的不明錯誤，其可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

根據其自我報告的版本，安裝的 IBM Tivoli Access Manager for e-Business 受到多個弱點影響：

- 存在一個與橢圓曲線數位簽章演算法 (ECDSA) 實作相關的錯誤，可能允許透過「FLUSH+RELOAD」快取側通道攻擊暫時洩漏。(CVE-2014-0076)

- 存在一個拒絕服務弱點，會允許攻擊者使用特製的 SSL 要求造成主機無法回應。請注意，此問題只會影響 WebSEAL 元件，且有一個可用的因應措施。(CVE-2014-0963)

遠端主機目前執行的 IBM WebSphere Application Server 8.5 比 Fix Pack 8.5.5.3 版舊。因此受到以下弱點影響：

- 橢圓曲線數位簽章演算法實作中存有一個瑕疵，其可允許惡意處理程序恢復 ECDSA nonce。
 (CVE-2014-0076、PI19700)

- 當以未指派的值記錄 cookie 時，在 'mod_log_config' 中存有拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。(CVE-2014-0098、PI13028)

- 具有 Reverse Proxy 元件的 IBM Security Access Manager for Web 內存有拒絕服務瑕疵。
 這可能會允許遠端攻擊者使用特製 TLS 流量，使系統上的應用程式沒有反應。(CVE-2014-0963、PI17025)

- 當處理 SOAP 回應時，存有資訊洩漏瑕疵。它可使遠端攻擊者獲得敏感資訊的存取權。
 (CVE-2014-0965、PI11434)

- 存在資訊洩漏瑕疵。使用特製 URL 的遠端攻擊者可能取得潛在敏感資訊的存取權。
 (CVE-2014-3022、PI09594)

- 虛擬成員管理員 SPI 系統管理工作「addFileRegistryAccount」中存在一個會導致建立不當帳戶的瑕疵。這允許遠端攻擊者繞過安全性檢查。(CVE-2014-3070、PI16765)

- 存在一個不明的資訊洩漏瑕疵。這允許遠端攻擊者取得敏感資訊。(CVE-2014-3083、PI17768)

-「share/classes/sun/security/rsa/RSACore.java」類別存在一個與「RSA 繫結」相關的資訊洩漏瑕疵，此瑕疵是在使用私密金鑰和度量時間差的作業期間所造成。這允許遠端攻擊者取得已用金鑰的相關資訊。(CVE-2014-4244)

-「share/classes/sun/security/util/KeyUtil.java」類別的「validateDHPublicKey」函式中存在一個瑕疵，在驗證 Diffie-Hellman 公開金鑰參數期間，會觸發這個瑕疵。這允許遠端攻擊者復原金鑰。(CVE-2014-4263)

- IPv4 Dispatcher 元件的負載平衡器存在一個瑕疵。這允許使遠端攻擊者造成負載平衡器損毀。(CVE-2014-4764、PI21189)

- 安裝功能時，Liberty 存放庫存在一個瑕疵。這允許經過驗證的遠端攻擊者安裝並執行任意程式碼。
 (CVE-2014-4767、PI21284)

遠端主機正在執行的 IBM Security Directory Server (之前稱為 IBM Tivoli Directory Server) 版本以及 IBM Global Security Kit (GSKit) 版本，受到拒絕服務弱點的影響，這是因 GSKit 程式庫中的一個瑕疵所導致。攻擊者可惡意利用此問題，透過特製的 SSL 使用過量 CPU 資源，導致主機變得沒有回應。

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝是 Fix Pack 9 或 10 版或更舊版本。因此，據報告，受到下列一個或多個弱點影響：

- 存在與處理格式有誤之憑證鏈相關的不明錯誤，可導致拒絕服務攻擊。(CVE-2013-6747)

- 存在與不安全位置中的程式庫相關的構建錯誤，其可允許本機使用者執行權限提升攻擊。請注意，此問題不會影響在 Microsoft Windows 作業系統上執行的應用程式。(CVE-2014-0907)

- 存在一個與 TLS 實作相關的不明錯誤，其可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

根據其版本，遠端主機上執行的 DB2 9.7 安裝比 Fix Pack 9a 舊。因此受到下列一個或多個弱點影響：

- 存在一個與處理格式錯誤之憑證鏈相關的不明錯誤，可允許拒絕服務攻擊。(CVE-2013-6747)

- 存在一個與不安全位置中之程式庫相關的構建錯誤，可允許本機使用者發動權限提升攻擊。請注意，此問題不會影響在 Microsoft Windows 作業系統上執行的應用程式。(CVE-2014-0907)

- 存在一個與 TLS 實作相關的不明錯誤，可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

根據其版本，遠端主機上執行的 IBM DB2 安裝程式是比 Fix Pack 5 更舊或與之相同的 9.8 版。因此受到下列一個或多個弱點影響：

- GSKit 元件初始化 SSL/TLS 連線時，存在一個因不當處理格式錯誤之 X.509 憑證鏈，而導致的不明錯誤。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (CVE-2013-6747)

- 不明的 setuid 和 setgid 程式中存在未受信任的搜尋路徑弱點，其允許本機攻擊者使用特洛伊木馬程式程式庫，取得 root 權限。(CVE-2014-0907)

- 反向代理伺服器 GSKit 元件中存在一個不明錯誤，其允許遠端攻擊者使用特製的 SSL 訊息消耗 CPU 資源，從而導致拒絕服務。(CVE-2014-0963)

- 在處理搭配 XML/XSLT 函式的 SELECT 陳述式時存在一個瑕疵，可允許遠端攻擊者取得任意檔案的存取權。
 (CVE-2014-8910)

- 處理具有不明 Scaler 函式的 SQL 陳述式時，在 LUW 元件中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2015-0157)

- General Parallel File System (GPFS) 中的不明瑕疵會讓本機攻擊者取得 root 權限。
 CVE-2015-0197)

- General Parallel File System (GPFS) 中存在一個瑕疵，與特定的 cipherList 組態有關，允許遠端攻擊者使用特製的資料繞過驗證，並以 root 權限執行任意程式。(CVE-2015-0198)

- General Parallel File System (GPFS) 中存在一個拒絕服務弱點，允許本機攻擊者藉著傳送特製的 ioctl 字元裝置呼叫至 mmfslinux 核心模組而損毀核心記憶體。
 (CVE-2015-0199)

- 自動化維護功能中存在一個資訊洩漏弱點。具有提升權限的攻擊者藉由操控已儲存的程序，可惡意利用此問題來洩漏 UNIX/Linux DB2 隔離 ID 或 Windows 系統管理員所擁有的任意檔案。(CVE-2015-1883)

- 處理特製的查詢時，Data Movement 功能中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用這點，無需擁有適當的權限就能刪除表格的資料庫資料行。
 (CVE-2015-1922)

- 處理具有不明 LUW Scaler 函式的 SQL 陳述式時，存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用這點，以 DB2 執行個體擁有者的權限執行任意程式碼，或導致拒絕服務。(CVE-2015-1935)

根據其版本，遠端主機上執行的 IBM DB2 安裝為 9.1 版。因此受到下列一個或多個弱點影響：

- 存在與處理格式有誤之憑證鏈相關的不明錯誤，可導致拒絕服務攻擊。(CVE-2013-6747)

- 存在一個與 TLS 實作相關的不明錯誤，其可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

遠端 Windows 主機上的 IBM Global Security Kit 版本比 7.0.4.50 / 8.0.14.43 / 8.0.50.20 舊。因此受到以下弱點影響：

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取跨頻道攻擊暫時洩漏。(CVE-2014-0076)

- 存在一個拒絕服務弱點，攻擊者可惡意利用該弱點，透過傳送特製 SSL 要求導致主機變得沒有回應。
 (CVE-2014-0963)

遠端主機上安裝的 IBM Domino (前身為 Lotus Domino) 是比 9.0.1 Fix Pack 2 (FP2) 舊的 9.0.x 版。因此受到以下弱點影響：

- 存在一個與 TLS 實作和 IBM HTTP 伺服器相關的不明錯誤，可能允許在某些錯誤的情況下造成 100% CPU 使用率。請注意，此問題僅影響 Microsoft Windows 主機。
 (CVE-2014-0963)

- 2014 年 4 月版 Oracle Java CPU 中的修正納入已修正的 IBM Java 版本中，而該 IBM Java 版本則納入已修正的 IBM Domino 版本中。
 (CVE-2013-6629、CVE-2013-6954、CVE-2014-0429、 CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、 CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、 CVE-2014-0454、CVE-2014-0455、CVE-2014-0457、 CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、 CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、 CVE-2014-2401、CVE-2014-2402、CVE-2014-2409、 CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、 CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、 CVE-2014-2428)

- 攔截式 (MitM) 資訊洩漏弱點 (又稱 POODLE) 是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。
 (CVE-2014-3566)

遠端主機上執行的是 Fix Pack 9 之前的 IBM WebSphere Application Server 8.0。因此受到以下弱點影響：

- 管理主控台中存有跨網站指令碼瑕疵，其中的使用者輸入並未正確驗證。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。
 (CVE-2013-6323、PI04777 和 PI04880)

- 當在 SSL/TLS 交握期間處理 SSLv2 恢復時，Global Security Kit 內存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成程式損毀。(CVE-2013-6329、PI05309)

- 當使用附加元件時，在具有 mod_dav 模組的 HTTP 伺服器中存在一個緩衝區溢位瑕疵。這可能會使遠端攻擊者引發緩衝區溢位與拒絕服務。(CVE-2013-6438、PI09345)

- 在未正確驗證使用者輸入的 OAuth 內存在一個跨網站指令碼瑕疵。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。(CVE-2013-6738、PI05661)

- 在 SSL/TLS 連線起始期間處理 X.509 憑證鏈時，Global Security Kit 中存在一個拒絕服務瑕疵。使用格式有誤之憑證鏈的遠端攻擊者可能透過懸置 Global Security Kit 造成用戶端或伺服器當機。(CVE-2013-6747、PI09443)

- 當針對多部分要求剖析 content-type 標頭時，在 Apache Commons FileUpload 內存在一個拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。
 (CVE-2014-0050、PI12648、PI12926 和 PI13162)

- 橢圓曲線數位簽章演算法實作中存有一個瑕疵，其可允許惡意處理程序恢復 ECDSA nonce。
 (CVE-2014-0076、PI19700)

- 當以未指派的值記錄 cookie 時，在 'mod_log_config' 中存有拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。(CVE-2014-0098、PI13028)

- 在具有 ‘PKCS#1’ 取消填補的 ‘sun.security.rsa.RSAPadding’ 中存在一個資訊洩漏瑕疵。
 這可能允許遠端攻擊者取得預定受到加密保護的定時資訊。
 (CVE-2014-0453)

-「com.sun.jndi.dns.DnsClient」中存在一個與查詢 ID 隨機化相關的瑕疵。這可讓遠端攻擊者進行偽造攻擊。
 (CVE-2014-0460)

- Full 和 Liberty 設定檔中存在一個瑕疵。使用特製要求的遠端攻擊者可取得任意檔案的存取權。(CVE-2014-0823、PI05324)

- 管理主控台中存在一個資訊洩漏瑕疵。這可允許使用特製要求的網路攻擊者取得存取權限。(CVE-2014-0857、PI07808)

- 在設定為重試失敗的 POST 要求之伺服器上的 web 伺服器外掛程式中，存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成應用程式損毀。
 (CVE-2014-0859、PI08892)

- 在 Proxy 和 ODR 伺服器中存在一個資訊洩漏瑕疵。這可能會允許使用特製要求的遠端攻擊者取得潛在敏感資訊的存取權。(CVE-2014-0891、PI09786)

- 具有 Reverse Proxy 元件的 IBM Security Access Manager for Web 內存有拒絕服務瑕疵。
 這可能會允許遠端攻擊者使用特製 TLS 流量，使系統上的應用程式沒有反應。(CVE-2014-0963、PI17025)

- 當處理 SOAP 回應時，存有資訊洩漏瑕疵。它可使遠端攻擊者獲得敏感資訊的存取權。
 (CVE-2014-0965、PI11434)

- 存在資訊洩漏瑕疵。使用特製 URL 的遠端攻擊者可能取得潛在敏感資訊的存取權。
 (CVE-2014-3022、PI09594)

遠端 Linux 主機上的 IBM Global Security Kit 版本比 7.0.4.50 / 8.0.14.43 / 8.0.50.20 舊。因此受到以下弱點影響：

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取跨頻道攻擊暫時洩漏。(CVE-2014-0076)

- 存在一個拒絕服務弱點，攻擊者可惡意利用該弱點，透過傳送特製 SSL 要求導致主機變得沒有回應。
 (CVE-2014-0963)

根據其版本，遠端主機上執行的 IBM DB2 10.5 安裝比 Fix Pack 3a 舊。因此受到下列一個或多個弱點影響：

- 存在與處理格式有誤之憑證鏈相關的不明錯誤，可導致拒絕服務攻擊。(CVE-2013-6747)

- 存在與不安全位置中的程式庫相關的構建錯誤，其可允許本機使用者執行權限提升攻擊。請注意，此問題不會影響在 Microsoft Windows 作業系統上執行的應用程式。(CVE-2014-0907)

- 存在一個與 TLS 實作相關的不明錯誤，其可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

遠端 Informix 伺服器隨附的 IBM Global Security kit (GSKit) 程式庫版本受到拒絕服務弱點影響。遠端攻擊者可透過傳送特製的 SSL 要求，惡意利用此問題，進而造成主機無法回應。

遠端主機上安裝的 IBM Notes (之前稱為 Lotus Notes) 版本為 9.0.1 Fix Pack 2 (FP2) 之前的 9.0.x 版。因此受到以下弱點影響：

- 存在一個與 TLS 實作和 IBM HTTP 伺服器相關的不明錯誤，可能允許在某些錯誤的情況下造成 100% CPU 使用率。請注意，此問題僅影響 Microsoft Windows 主機。
 (CVE-2014-0963)

- 2014 年 4 月版 Oracle Java CPU 中的修正納入已修正的 IBM Java 版本中，而該 IBM Java 版本則納入已修正的 IBM Domino 版本中。
 (CVE-2013-6629、CVE-2013-6954、CVE-2014-0429、 CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、 CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、 CVE-2014-0454、CVE-2014-0455、CVE-2014-0457、 CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、 CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、 CVE-2014-2401、CVE-2014-2402、CVE-2014-2409、 CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、 CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、 CVE-2014-2428)

根據其版本，遠端主機上的 IBM Domino (前身為 IBM Lotus Domino) 應用程式是比 9.0.1 Fix Pack 2 (FP2) 舊的 9.x 版。
因此受到以下弱點影響：

- 存在一個與 TLS 實作和 IBM HTTP 伺服器相關的不明錯誤，可能允許在某些錯誤的情況下造成 100% CPU 使用率。請注意，此問題僅影響 Microsoft Windows 主機。
 (CVE-2014-0963)

- 2014 年 4 月版 Oracle Java CPU 中的修正納入已修正的 IBM Java 版本中，而該 IBM Java 版本則納入已修正的 IBM Domino 版本中。
 (CVE-2013-6629、CVE-2013-6954、CVE-2014-0429、 CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、 CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、 CVE-2014-0454、CVE-2014-0455、CVE-2014-0457、 CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、 CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、 CVE-2014-2401、CVE-2014-2402、CVE-2014-2409、 CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、 CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、 CVE-2014-2428)

遠端主機上執行的是 Fix Pack 33 之前的 IBM WebSphere Application Server 7.0。因此受到以下弱點影響：

- 管理主控台中存有跨網站指令碼瑕疵，其中的使用者輸入並未正確驗證。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。
 (CVE-2013-6323、PI04777 和 PI04880)

- 當在 SSL/TLS 交握期間處理 SSLv2 恢復時，Global Security Kit 內存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成程式損毀。(CVE-2013-6329、PI05309)

- 當使用附加元件時，在具有 mod_dav 模組的 HTTP 伺服器中存在一個緩衝區溢位瑕疵。這可能會使遠端攻擊者引發緩衝區溢位與拒絕服務。(CVE-2013-6438、PI09345)

- 在未正確驗證使用者輸入的 OAuth 內存在一個跨網站指令碼瑕疵。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。(CVE-2013-6738、PI05661)

- 在 SSL/TLS 連線起始期間處理 X.509 憑證鏈時，Global Security Kit 中存在一個拒絕服務瑕疵。使用格式有誤之憑證鏈的遠端攻擊者可能透過懸置 Global Security Kit 造成用戶端或伺服器當機。(CVE-2013-6747、PI09443)

- 當針對多部分要求剖析 content-type 標頭時，在 Apache Commons FileUpload 內存在一個拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。
 (CVE-2014-0050、PI12648、PI12926 和 PI13162)

- 當以未指派的值記錄 cookie 時，在 'mod_log_config' 中存有拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。(CVE-2014-0098、PI13028)

- Apache Struts 中存在一個遠端程式碼執行瑕疵。
 限制類別載入器屬性的設定失敗可允許遠端攻擊者執行任意指令碼。(CVE-2014-0114、PI17190)

- 在具有 ‘PKCS#1’ 取消填補的 ‘sun.security.rsa.RSAPadding’ 中存在一個資訊洩漏瑕疵。
 這可能允許遠端攻擊者取得預定受到加密保護的定時資訊。
 (CVE-2014-0453)

- ‘com.sun.jndi.dns.DnsClient’ 中存在一個與查詢 ID 隨機化相關的瑕疵。這可讓遠端攻擊者進行偽造攻擊。
 (CVE-2014-0460)

- 在設定為重試失敗的 POST 要求之伺服器上的 web 伺服器外掛程式中，存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成應用程式損毀。
 (CVE-2014-0859、PI08892)

- ‘IBMJCE’ 和 ‘IBMSecureRandom’ 密碼編譯提供者存在一個瑕疵，這是由於以可預測方式產生數字所導致。這可允許遠端攻擊者輕易猜測亂數產生器的輸出。(CVE-2014-0878)

- 在 Proxy 和 ODR 伺服器中存在一個資訊洩漏瑕疵。這可能會允許使用特製要求的遠端攻擊者取得潛在敏感資訊的存取權。(CVE-2014-0891、PI09786)

- 具有 Reverse Proxy 元件的 IBM Security Access Manager for Web 內存有拒絕服務瑕疵。
 這可能會允許遠端攻擊者使用特製 TLS 流量，使系統上的應用程式沒有反應。(CVE-2014-0963、PI17025)

- 當處理 SOAP 回應時，存有資訊洩漏瑕疵。它可使遠端攻擊者獲得敏感資訊的存取權。
 (CVE-2014-0965、PI11434)

- 存在資訊洩漏瑕疵。使用特製 URL 的遠端攻擊者可能取得潛在敏感資訊的存取權。
 (CVE-2014-3022、PI09594)

ID	名稱	產品	系列	已發布	已更新	嚴重性
144288	IBM HTTP Server 8.5.0.0 <= 8.5.5.2 / 8.0.0.0 <= 8.0.0.8 / 7.0.0.0 <= 7.0.0.31 / 6.1.0.0 <= 6.1.0.47 / 6.0.0.0 <= 6.0.2.43 (509677)	Nessus	Web Servers	2020/12/15	2022/4/11	high
76110	IBM DB2 10.1 < Fix Pack 3a 多個弱點	Nessus	Databases	2014/6/18	2022/12/5	high
80479	IBM Tivoli Access Manager for e-Business < 6.0.0.33 / 6.1.0.14 / 6.1.1.10 SSL 多個弱點	Nessus	Misc.	2015/1/13	2019/11/25	low
77438	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.3 多個弱點	Nessus	Web Servers	2014/8/29	2019/11/25	medium
80482	具有 GSKit < 7.0.4.50 / 8.0.50.20 SSL 的 IBM Security Directory Server < 6.1.0.61 / 6.2.0.36 / 6.3.0.30 / 6.3.1.2 CPU 使用率 DoS	Nessus	Windows	2015/1/13	2018/8/1	high
76113	IBM DB2 9.5 <= Fix Pack 9 或 10 多個弱點	Nessus	Databases	2014/6/18	2022/4/11	high
76114	IBM DB2 9.7 < Fix Pack 9a 多個弱點	Nessus	Databases	2014/6/18	2022/4/11	high
76115	IBM DB2 9.8 <= Fix Pack 5 多個弱點	Nessus	Databases	2014/6/18	2022/4/11	critical
76112	IBM DB2 9.1 TLS/SSL 多個 DoS 弱點	Nessus	Databases	2014/6/18	2022/4/11	high
74287	IBM Global Security Kit 7 < 7.0.4.50 / 8.0.14.x < 8.0.14.43 / 8.0.50.x < 8.0.50.20 多個弱點	Nessus	Windows	2014/6/3	2019/11/26	low
77811	IBM Domino 9.0.x < 9.0.1 Fix Pack 2 多個弱點 (經認證的檢查) (POODLE)	Nessus	Windows	2014/9/23	2023/6/23	low
76995	IBM WebSphere Application Server 8.0 < Fix Pack 9 多種弱點	Nessus	Web Servers	2014/8/4	2019/11/25	high
74288	IBM Global Security Kit 7 < 7.0.4.50 / 8.0.14.x < 8.0.14.43 / 8.0.50.x < 8.0.50.20 多個弱點 (Linux)	Nessus	General	2014/6/3	2020/10/15	low
76111	IBM DB2 10.5 < Fix Pack 3a 多個弱點	Nessus	Databases	2014/6/18	2022/4/11	high
80477	Informix Server GSKit 7.x < 7.0.4.50 / 8.0.50.x < 8.0.50.20 SSL CPU 使用率 DoS	Nessus	Misc.	2015/1/13	2020/9/18	medium
77812	IBM Notes 9.0.x < 9.0.1 Fix Pack 2 多個弱點	Nessus	Windows	2014/9/23	2018/7/12	critical
77810	IBM Domino 9.x < 9.0.1 Fix Pack 2 多個弱點 (未經認證的檢查))	Nessus	Misc.	2014/9/23	2022/4/11	critical
76967	IBM WebSphere Application Server 7.0 < Fix Pack 33 多種弱點	Nessus	Web Servers	2014/8/1	2019/11/25	high

偵測

搜尋 Plugin

high

high

low

medium

high

high

high

critical

high

low

low

high

low

high

medium

critical

critical

high