The version of IBM Cognos Analytics installed on the remote host is 11.1.x prior to 11.1.7 Fix Pack 6 or 11.2.x prior to 11.2.4. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A flaw in the JDBC driver of Apache Calcite Avatica can allow an unauthenticated, remote attacker to     execute arbitrary code on the affected system. (CVE-2022-36364)

  - A server-side request forgery (SSRF) in IBM Cognos Analytics caused by constructing URLs from     user-controlled data. An unauthenticated remote attacker can exploit this to make arbitrary requests to     the internal network or local file system. (CVE-2022-38708)

  - Deserialization of untrusted data in Google Gson triggered by an unauthenticated, remote attacker can     lead to a denial of service. (CVE-2022-25647)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている IBM Cognos Analytics のバージョンは、11.1.7 Fix Pack 6 より前の 11.1.x または 11.2.4 より前の 11.2.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Apache Calcite Avatica の JDBC ドライバーの欠陥により、認証されていないリモート攻撃者が、影響を受けるシステムで任意のコードを実行する可能性があります。(CVE-2022-36364)

  - ユーザーが制御するデータから URL を構築することで発生する、IBM Cognos Analytics でのサーバーサイドリクエストフォージェリ (SSRF)。認証されていないリモート攻撃者がこれを悪用して、内部ネットワークまたはローカルファイルシステムに任意のリクエストを行う可能性があります。(CVE-2022-38708)

  - 認証されていないリモートの攻撃者によってトリガーされた Google Gson の信頼できないデータの逆シリアル化により、サービス拒否が発生する可能性があります。(CVE-2022-25647)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 IBM Cognos Analytics 版本是 11.1.7 Fix Pack 6 之前的 11.1.x 版或 11.2.4 之前的 11.2.x 版。因此會受到包括以下在內的多個弱點影響：

  - Apache Calite Avatica 的 JDBC 驅動程式中有一個缺陷，未經驗證的遠端攻擊者可藉以在受影響的系統上執行任意程式碼。(CVE-2022-36364)

  - 從使用者控制的資料建構 URL 造成 IBM Cognos Analytics 中的伺服器端要求偽造 (SSRF)。未經驗證的遠端攻擊者可惡意利用此弱點，向內部網路或本機檔案系統提出任意要求。(CVE-2022-38708)

  - 由未經驗證的遠端攻擊者觸發的 Google Gson 中未受信任資料的還原序列化可導致拒絕服務。(CVE-2022-25647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 IBM Cognos Analytics 版本为低于 11.1.7 版 Fix Pack 6 的 11.1.x 版或低于 11.2.4 的 11.2.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Apache Calite Avatica 的 JDBC 驱动程序中存在一个缺陷，未经身份验证的远程攻击者可利用此缺陷在受影响的系统上执行任意代码。(CVE-2022-36364)

  - 从用户控制的数据构造 URL 造成 IBM Cognos Analytics 中的服务器端请求伪造 (SSRF)。未经身份验证的远程攻击者可利用此漏洞向内部网络或本地文件系统发出任意请求。(CVE-2022-38708)

  - 由未经身份验证的远程攻击者触发的 Google Gson 中未受信任数据的反序列化可导致拒绝服务。(CVE-2022-25647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
169582	IBM Cognos Analytics Multiple Vulnerabilities (6841801)	Nessus	CGI abuses	2023/1/5	2023/9/11	critical
169582	IBM Cognos Analytics の複数の脆弱性 (6841801)	Nessus	CGI abuses	2023/1/5	2023/9/11	critical
169582	IBM Cognos Analytics 多個弱點 (6841801)	Nessus	CGI abuses	2023/1/5	2023/9/11	critical
169582	IBM Cognos Analytics 多个漏洞 (6841801)	Nessus	CGI abuses	2023/1/5	2023/9/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical