遠端主機上安裝的 IBM Cognos Analytics 版本低於 11.1.7 FP8、11.2.4 FP3 或 12.0.2。因此，該軟體受到 IBM 安全佈告欄 7123154 中所提及的多個弱點影響，包括下列項目：

  - 在還原序列化不受信任的或損毀的資料時，讀取器消耗的記憶體可能超出允許的限制，因而導致系統記憶體不足。此問題會影響使用 Apache Avro Java SDK 及之前版本的 Java 應用程式，包括 1.11.2。使用者應更新至 apache-avro 1.11.3 版，便可解決此問題。(CVE-2023-39410)

  - 為了解密 SM2 加密資料，應用程式應呼叫 API 函式 EVP_PKEY_decrypt()。通常，應用程式會呼叫此函式兩次。第一次進入時，「out」參數可以是 NULL，而在結束時，「outlen」參數會填入保留解密純文字所需的緩衝區大小。然後，應用程式可以配置足夠大的緩衝區，並再次呼叫 EVP_PKEY_decrypt()，但這次會為「out」參數傳遞一個非 NULL 值。SM2 解密程式碼實作中有一個錯誤，表示保留第一次呼叫 EVP_PKEY_decrypt() 傳回的純文字所需的緩衝區大小計算結果可能小於第二次呼叫所需的實際大小。當應用程式使用過小的緩衝區第二次呼叫 EVP_PKEY_decrypt() 時，這可導致緩衝區溢位。能夠向應用程式呈現 SM2 解密內容的惡意攻擊者可造成攻擊者選擇的資料溢出緩衝區最多 62 個位元組，進而改變保留在緩衝區之後的其他資料內容，這可能會改變應用程式行為或造成應用程式損毀。緩衝區的位置與應用程式相關，但通常是配置的堆積。已在 OpenSSL 1.1.1l 中修復 (受影響的是 1.1.1-1.1.1k)。(CVE-2021-3711)

  - SnakeYaml 的 Constructor() 類別未限制可在還原序列化期間具現化的類型。
  反序列化攻擊者提供的 yaml 內容可導致遠端程式碼執行。我們建議在剖析未受信任的內容時使用 SnakeYaml 的 SafeConsturctor，以限制還原序列化。我們建議升級至 2.0 或更新版本。(CVE-2022-1471)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - ejs：outputFunctionName 中的伺服器端範本插入弱點 (CVE-2022-29078)

  - 選取特定編譯選項以編譯來自未受信任來源的範本時，4.7.7 之前的 handlebars 套件容易受到遠端程式碼執行 (RCE) 攻擊。(CVE-2021-23369)

  - 選取特定編譯選項以編譯來自未受信任來源的範本時，4.7.7 之前的 handlebars 套件容易受到原型污染攻擊。(CVE-2021-23383)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個或多個套件受到多個弱點影響，廠商已確認不會修補這些弱點。

  - async：async 中的原型污染弱點 (CVE-2021-43138)

  - Node.js 的 glob-parent 套件 6.0.1 之前版本允許攻擊者對封裝規則運算式發動 ReDoS (規則運算式拒絕服務) 攻擊。(CVE-2021-35065)

  - 因為使用不安全的規則運算式，terser 套件 4.8.1 之前版本以及 5.0.0 至 5.14.2 版皆容易受到規則運算式拒絕服務 (ReDoS) 弱點影響。(CVE-2022-25858)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端主機上安裝的 IBM Cognos Analytics 版本受到包括如下在內的多個弱點影響：

  - OpenSSL 容易受到緩衝區溢位弱點影響，這是 SM2 解密實作內的 EVP_PKEY_decrypt() 函式錯誤執行邊界檢查所導致。遠端攻擊者可藉由傳送特製的 SM2 內容，在系統上造成緩衝區溢位並執行任意程式碼，或造成應用程式損毀。(CVE-2021-3711)

  - Async 可允許遠端攻擊者在系統上執行任意程式碼，這是由 mapValues() 方法中的原型污染引致。攻擊者可透過誘騙受害者開啟特別建構的檔案，利用此弱點在系統上執行任意程式碼。
    (CVE-2021-43138)

  - Apache Commons IO 可允許遠端攻擊者在系統上執行目錄遊走攻擊，這是因為 FileNameUtils.normalize 方法的輸入驗證不當。攻擊者可傳送含有「dot dot」序列 (/../) 的特製 URL 要求，檢視系統上的任意檔案。
    (CVE-2021-29425)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
193868	IBM Cognos Analytics 11.1.1 < 11.1.7 FP8/11.2.x < 11.2.4 FP3/12.0.x < 12.0.2 (7123154)	Nessus	CGI abuses	2024/4/25	2024/4/26	critical
199198	RHEL 8：pcs (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/12	critical
199208	RHEL 9：pcs (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/12	high
166606	IBM Cognos Analytics 多個弱點 (6828527)	Nessus	CGI abuses	2022/10/27	2023/1/5	critical

偵測

搜尋 Plugin

critical

critical

high

critical