遠端主機上安裝的 IBM InfoSphere Information Server 版本為與 11.7.1.4 版相同或比其舊的 11.7.x 版。因此，它會受到多個弱點影響，其中包括：

  - IBM InfoSphere Information Server 容易遭受跨網站要求偽造弱點影響，攻擊者可藉以執行網站信任之使用者傳送的惡意和未經授權動作。
  (CVE-2023-38268)

  - IBM InfoSphere Information Server 可允許遠端攻擊者因不當輸入驗證而造成拒絕服務。(CVE-2023-40699)

  - IBM InfoSphere Information Server 容易受到跨網站指令碼弱點影響。此弱點允許使用者在 Web UI 中內嵌任意 JavaScript 程式碼，從而變更預定的功能，這可能導致受信任的工作階段中發生憑證洩漏。(CVE-2023-50303)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 IBM InfoSphere Information Server 版本为低于或等于 11.7.1.4 的 11.7.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - IBM InfoSphere Information Serve 是一个跨站请求漏洞，该漏洞允许攻击者执行从网站信任用户传输的恶意和未经授权的操作。
  (CVE-2023-38268)

  - IBM InfoSphere Information Server 可允许远程攻击者造成输入验证不当的情况，进而导致拒绝服务。(CVE-2023-40699)

  - IBM InfoSphere Information Server 容易受到跨站脚本漏洞的影响。用户可利用此漏洞，在 Web UI 中嵌入任意 JavaScript 代码，以此更改预期功能，从而可能导致受信任的会话中发生凭据泄露。(CVE-2023-50303)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている IBM InfoSphere Information Server のバージョンは 11.7.1.4 以下の 11.7.x です。したがって、以下を含む複数の脆弱性による影響を受ける可能性があります:

  - IBM InfoSphere Information Server はクロスサイトリクエストフォージェリに対して脆弱であり、攻撃者がウェブサイトが信頼するユーザーから送信された悪意のある不正なアクションを実行できる可能性があります。
  (CVE-2023-38268)

  - IBM InfoSphere Information Server では、不適切な入力検証により、リモートの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-40699)

  - IBM InfoSphere Information Server にはクロスサイトスクリプティングの脆弱性があります。この脆弱性により、ユーザーが Web UI に任意の JavaScript コードを埋め込み、意図されている機能を変更することで、信頼できるセッション内で資格情報を漏洩させる可能性があります。(CVE-2023-50303)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of IBM InfoSphere Information Server installed on the remote host is 11.7.x prior or equal to 11.7.1.4. It is, therefore, potentially affected by multiple vulnerabilities, including:

  - IBM InfoSphere Information Server is vulnerable to cross-site request forgery which could allow an attacker   to execute malicious and unauthorized actions transmitted from a user that the website trusts.
  (CVE-2023-38268)

  - IBM InfoSphere Information Server could allow a remote attacker to cause a denial of service due to improper   input validation. (CVE-2023-40699)

  - IBM InfoSphere Information Server is vulnerable to cross-site scripting. This vulnerability allows users to embed   arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to   credentials disclosure within a trusted session. (CVE-2023-50303)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
303203	IBM InfoSphere Information Server 多個弱點 (2023 年 11 月)	Nessus	Windows	2026/3/20	2026/4/30	high
303203	IBM InfoSphere Information Server 多个漏洞（2023 年 11 月）	Nessus	Windows	2026/3/20	2026/4/30	high
303203	IBM InfoSphere Information Server の複数の脆弱性 (2023 年 11 月)	Nessus	Windows	2026/3/20	2026/4/30	high
303203	IBM InfoSphere Information Server Multiple Vulnerabilities (November 2023)	Nessus	Windows	2026/3/20	2026/4/30	high

偵測

搜尋 Plugin

high

high

high

high