根據其版本，遠端主機上執行的 IBM DB2 10.1 安裝比 Fix Pack 3a 舊。因此受到下列一個或多個弱點影響：

- 隨附的 GSKit 版本包含一個與 CBC 模式和定時相關的錯誤，可允許攻擊者從加密通訊復原純文字。(CVE-2013-0169)

- 存在與處理格式有誤之憑證鏈相關的不明錯誤，可導致拒絕服務攻擊。(CVE-2013-6747)

- 存在與不安全位置中的程式庫相關的構建錯誤，其可允許本機使用者執行權限提升攻擊。請注意，此問題不會影響在 Microsoft Windows 作業系統上執行的應用程式。(CVE-2014-0907)

- 存在一個與 TLS 實作相關的不明錯誤，其可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

根據其版本，遠端主機上執行的 IBM DB2 安裝為 9.1 版。因此受到下列一個或多個弱點影響：

- 存在與處理格式有誤之憑證鏈相關的不明錯誤，可導致拒絕服務攻擊。(CVE-2013-6747)

- 存在一個與 TLS 實作相關的不明錯誤，其可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

遠端主機上執行的 IBM Tivoli Directory Server 是 6.1.0.59 之前的 6.1.0.x 版、6.2.0.34 之前的 6.2.0 版，或 6.3.0.26 之前的 6.3.0.x 版，而 IBM Global Security Kit (GSKit) 是 7.0.4.48 之前的 7.0.x 版或 8.0.50.16 之前的 8.0.50.x 版。因此會受到一個拒絕服務弱點影響，該弱點是因為 GSKit 程式庫中的瑕疵所導致。攻擊者可惡意利用此弱點，透過格式錯誤的 X.509 憑證鏈造成應用程式損毀或懸置。

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝是 Fix Pack 9 或 10 版或更舊版本。因此，據報告，受到下列一個或多個弱點影響：

- 存在與處理格式有誤之憑證鏈相關的不明錯誤，可導致拒絕服務攻擊。(CVE-2013-6747)

- 存在與不安全位置中的程式庫相關的構建錯誤，其可允許本機使用者執行權限提升攻擊。請注意，此問題不會影響在 Microsoft Windows 作業系統上執行的應用程式。(CVE-2014-0907)

- 存在一個與 TLS 實作相關的不明錯誤，其可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

根據其版本，遠端主機上執行的 IBM DB2 安裝程式是比 Fix Pack 5 更舊或與之相同的 9.8 版。因此受到下列一個或多個弱點影響：

- GSKit 元件初始化 SSL/TLS 連線時，存在一個因不當處理格式錯誤之 X.509 憑證鏈，而導致的不明錯誤。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (CVE-2013-6747)

- 不明的 setuid 和 setgid 程式中存在未受信任的搜尋路徑弱點，其允許本機攻擊者使用特洛伊木馬程式程式庫，取得 root 權限。(CVE-2014-0907)

- 反向代理伺服器 GSKit 元件中存在一個不明錯誤，其允許遠端攻擊者使用特製的 SSL 訊息消耗 CPU 資源，從而導致拒絕服務。(CVE-2014-0963)

- 在處理搭配 XML/XSLT 函式的 SELECT 陳述式時存在一個瑕疵，可允許遠端攻擊者取得任意檔案的存取權。
 (CVE-2014-8910)

- 處理具有不明 Scaler 函式的 SQL 陳述式時，在 LUW 元件中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2015-0157)

- General Parallel File System (GPFS) 中的不明瑕疵會讓本機攻擊者取得 root 權限。
 CVE-2015-0197)

- General Parallel File System (GPFS) 中存在一個瑕疵，與特定的 cipherList 組態有關，允許遠端攻擊者使用特製的資料繞過驗證，並以 root 權限執行任意程式。(CVE-2015-0198)

- General Parallel File System (GPFS) 中存在一個拒絕服務弱點，允許本機攻擊者藉著傳送特製的 ioctl 字元裝置呼叫至 mmfslinux 核心模組而損毀核心記憶體。
 (CVE-2015-0199)

- 自動化維護功能中存在一個資訊洩漏弱點。具有提升權限的攻擊者藉由操控已儲存的程序，可惡意利用此問題來洩漏 UNIX/Linux DB2 隔離 ID 或 Windows 系統管理員所擁有的任意檔案。(CVE-2015-1883)

- 處理特製的查詢時，Data Movement 功能中存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用這點，無需擁有適當的權限就能刪除表格的資料庫資料行。
 (CVE-2015-1922)

- 處理具有不明 LUW Scaler 函式的 SQL 陳述式時，存在一個瑕疵。經過驗證的遠端攻擊者可惡意利用這點，以 DB2 執行個體擁有者的權限執行任意程式碼，或導致拒絕服務。(CVE-2015-1935)

遠端 Informix 伺服器隨附的 IBM Global Security kit (GSKit) 程式庫版本受到拒絕服務弱點影響。遠端攻擊者可惡意利用此問題，透過格式有誤的 X.509 憑證鏈造成主機變得沒有回應。

請注意，此外掛程式只會檢查 IBM Informix Server 和 GSKit 的版本。不會檢查是否存在任何因應措施。

根據其版本，遠端主機上執行的 DB2 9.7 安裝比 Fix Pack 9a 舊。因此受到下列一個或多個弱點影響：

- 存在一個與處理格式錯誤之憑證鏈相關的不明錯誤，可允許拒絕服務攻擊。(CVE-2013-6747)

- 存在一個與不安全位置中之程式庫相關的構建錯誤，可允許本機使用者發動權限提升攻擊。請注意，此問題不會影響在 Microsoft Windows 作業系統上執行的應用程式。(CVE-2014-0907)

- 存在一個與 TLS 實作相關的不明錯誤，可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

根據其版本，遠端主機上執行的 IBM DB2 10.5 安裝比 Fix Pack 3a 舊。因此受到下列一個或多個弱點影響：

- 存在與處理格式有誤之憑證鏈相關的不明錯誤，可導致拒絕服務攻擊。(CVE-2013-6747)

- 存在與不安全位置中的程式庫相關的構建錯誤，其可允許本機使用者執行權限提升攻擊。請注意，此問題不會影響在 Microsoft Windows 作業系統上執行的應用程式。(CVE-2014-0907)

- 存在一個與 TLS 實作相關的不明錯誤，其可允許在某些錯誤的情況下造成 100% CPU 使用率。(CVE-2014-0963)

遠端主機上執行的 IBM HTTP Server 版本受到一個弱點影響。用於 IBM Security Directory Server (ISDS) 和 Tivoli Directory Server (TDS) 的 IBM GSKit 7.0.4.48 之前的 7.x 版和 8.0.50.16 之前的 8.x 版允許遠端攻擊者透過格式錯誤的 X.509 憑證鏈造成拒絕服務 (應用程式損毀或懸置) 。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 IBM Tivoli Storage Manager 版本受到一個拒絕服務弱點影響。遠端攻擊者可惡意利用此問題，透過格式有誤的 X.509 憑證鏈造成主機變得沒有回應。

遠端主機似乎正在執行 Fix Pack 8.5.5.2 版之前的 IBM WebSphere Application Server 8.5，因此可能受到下列弱點所影響：

- 存在數個與隨附 IBM SDK for Java (以 Oracle JDK 為基礎) 相關的錯誤，其允許拒絕服務攻擊和資訊洩漏。
 (CVE-2013-5372、CVE-2013-5780、CVE-2013-5803)

- 存在多個與管理主控台和 Oauth 元件相關的輸入驗證錯誤，其允許跨網站指令碼攻擊。
 (CVE-2013-6725 / PM98132 / CVE-2013-6323 / PI04777 / CVE-2013-6738 / PI05661)

- 存在一個因 web 服務端點不當處理發生失敗而導致的錯誤，其允許拒絕服務攻擊。
 (CVE-2013-6325、PM99450、PI08267)

- 隨附的 IBM Global Security Kit 中存在一個與 SSL 處理相關的錯誤，其允許拒絕服務攻擊。(CVE-2013-6329 / PI05309)

- 模組「mod_dav」中存有瑕疵，此瑕疵是在追蹤具有前置空格的 CDAT 長度時所產生。遠端攻擊者若使用特製的 DAV WRITE 要求，可能導致服務停止回應。(CVE-2013-6438 / PI09345)

- 隨附 IBM Global Security Kit 中存在一個與格式錯誤的 X.509 憑證鏈處理相關的錯誤，其允許拒絕服務攻擊。
 (CVE-2013-6747 / PI09443)

- 隨附的 Apache Tomcat 版本中，存在一個與處理「Content-Type」HTTP 標頭和 multipart 要求 (如：檔案上傳) 有關的錯誤，這會允許拒絕服務攻擊。(CVE-2014-0050 / PI12648、PI12926)

- 存在一個不明錯誤，允許將檔案洩漏給未經驗證的遠端攻擊者。
 (CVE-2014-0823 / PI05324)

- 存在一個與管理主控台相關的不明錯誤，其允許安全性繞過。(CVE-2014-0857 / PI07808)

- 存在一個與 web 伺服器外掛程式和 POST 要求失敗重試相關的錯誤，其允許拒絕服務攻擊。(CVE-2014-0859 / PI08892)

- 存在一個與 Proxy 和 ODR 元件相關的錯誤，其允許資訊洩漏。(CVE-2014-0891 / PI09786)

- 存在一個與「Liberty 設定檔」相關的不明錯誤，其允許資訊洩漏。
 (CVE-2014-0896 / PI10134)

遠端主機上執行的是 Fix Pack 33 之前的 IBM WebSphere Application Server 7.0。因此受到以下弱點影響：

- 管理主控台中存有跨網站指令碼瑕疵，其中的使用者輸入並未正確驗證。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。
 (CVE-2013-6323、PI04777 和 PI04880)

- 當在 SSL/TLS 交握期間處理 SSLv2 恢復時，Global Security Kit 內存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成程式損毀。(CVE-2013-6329、PI05309)

- 當使用附加元件時，在具有 mod_dav 模組的 HTTP 伺服器中存在一個緩衝區溢位瑕疵。這可能會使遠端攻擊者引發緩衝區溢位與拒絕服務。(CVE-2013-6438、PI09345)

- 在未正確驗證使用者輸入的 OAuth 內存在一個跨網站指令碼瑕疵。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。(CVE-2013-6738、PI05661)

- 在 SSL/TLS 連線起始期間處理 X.509 憑證鏈時，Global Security Kit 中存在一個拒絕服務瑕疵。使用格式有誤之憑證鏈的遠端攻擊者可能透過懸置 Global Security Kit 造成用戶端或伺服器當機。(CVE-2013-6747、PI09443)

- 當針對多部分要求剖析 content-type 標頭時，在 Apache Commons FileUpload 內存在一個拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。
 (CVE-2014-0050、PI12648、PI12926 和 PI13162)

- 當以未指派的值記錄 cookie 時，在 'mod_log_config' 中存有拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。(CVE-2014-0098、PI13028)

- Apache Struts 中存在一個遠端程式碼執行瑕疵。
 限制類別載入器屬性的設定失敗可允許遠端攻擊者執行任意指令碼。(CVE-2014-0114、PI17190)

- 在具有 ‘PKCS#1’ 取消填補的 ‘sun.security.rsa.RSAPadding’ 中存在一個資訊洩漏瑕疵。
 這可能允許遠端攻擊者取得預定受到加密保護的定時資訊。
 (CVE-2014-0453)

- ‘com.sun.jndi.dns.DnsClient’ 中存在一個與查詢 ID 隨機化相關的瑕疵。這可讓遠端攻擊者進行偽造攻擊。
 (CVE-2014-0460)

- 在設定為重試失敗的 POST 要求之伺服器上的 web 伺服器外掛程式中，存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成應用程式損毀。
 (CVE-2014-0859、PI08892)

- ‘IBMJCE’ 和 ‘IBMSecureRandom’ 密碼編譯提供者存在一個瑕疵，這是由於以可預測方式產生數字所導致。這可允許遠端攻擊者輕易猜測亂數產生器的輸出。(CVE-2014-0878)

- 在 Proxy 和 ODR 伺服器中存在一個資訊洩漏瑕疵。這可能會允許使用特製要求的遠端攻擊者取得潛在敏感資訊的存取權。(CVE-2014-0891、PI09786)

- 具有 Reverse Proxy 元件的 IBM Security Access Manager for Web 內存有拒絕服務瑕疵。
 這可能會允許遠端攻擊者使用特製 TLS 流量，使系統上的應用程式沒有反應。(CVE-2014-0963、PI17025)

- 當處理 SOAP 回應時，存有資訊洩漏瑕疵。它可使遠端攻擊者獲得敏感資訊的存取權。
 (CVE-2014-0965、PI11434)

- 存在資訊洩漏瑕疵。使用特製 URL 的遠端攻擊者可能取得潛在敏感資訊的存取權。
 (CVE-2014-3022、PI09594)

遠端主機上執行的是 Fix Pack 9 之前的 IBM WebSphere Application Server 8.0。因此受到以下弱點影響：

- 管理主控台中存有跨網站指令碼瑕疵，其中的使用者輸入並未正確驗證。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。
 (CVE-2013-6323、PI04777 和 PI04880)

- 當在 SSL/TLS 交握期間處理 SSLv2 恢復時，Global Security Kit 內存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成程式損毀。(CVE-2013-6329、PI05309)

- 當使用附加元件時，在具有 mod_dav 模組的 HTTP 伺服器中存在一個緩衝區溢位瑕疵。這可能會使遠端攻擊者引發緩衝區溢位與拒絕服務。(CVE-2013-6438、PI09345)

- 在未正確驗證使用者輸入的 OAuth 內存在一個跨網站指令碼瑕疵。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。(CVE-2013-6738、PI05661)

- 在 SSL/TLS 連線起始期間處理 X.509 憑證鏈時，Global Security Kit 中存在一個拒絕服務瑕疵。使用格式有誤之憑證鏈的遠端攻擊者可能透過懸置 Global Security Kit 造成用戶端或伺服器當機。(CVE-2013-6747、PI09443)

- 當針對多部分要求剖析 content-type 標頭時，在 Apache Commons FileUpload 內存在一個拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。
 (CVE-2014-0050、PI12648、PI12926 和 PI13162)

- 橢圓曲線數位簽章演算法實作中存有一個瑕疵，其可允許惡意處理程序恢復 ECDSA nonce。
 (CVE-2014-0076、PI19700)

- 當以未指派的值記錄 cookie 時，在 'mod_log_config' 中存有拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。(CVE-2014-0098、PI13028)

- 在具有 ‘PKCS#1’ 取消填補的 ‘sun.security.rsa.RSAPadding’ 中存在一個資訊洩漏瑕疵。
 這可能允許遠端攻擊者取得預定受到加密保護的定時資訊。
 (CVE-2014-0453)

-「com.sun.jndi.dns.DnsClient」中存在一個與查詢 ID 隨機化相關的瑕疵。這可讓遠端攻擊者進行偽造攻擊。
 (CVE-2014-0460)

- Full 和 Liberty 設定檔中存在一個瑕疵。使用特製要求的遠端攻擊者可取得任意檔案的存取權。(CVE-2014-0823、PI05324)

- 管理主控台中存在一個資訊洩漏瑕疵。這可允許使用特製要求的網路攻擊者取得存取權限。(CVE-2014-0857、PI07808)

- 在設定為重試失敗的 POST 要求之伺服器上的 web 伺服器外掛程式中，存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成應用程式損毀。
 (CVE-2014-0859、PI08892)

- 在 Proxy 和 ODR 伺服器中存在一個資訊洩漏瑕疵。這可能會允許使用特製要求的遠端攻擊者取得潛在敏感資訊的存取權。(CVE-2014-0891、PI09786)

- 具有 Reverse Proxy 元件的 IBM Security Access Manager for Web 內存有拒絕服務瑕疵。
 這可能會允許遠端攻擊者使用特製 TLS 流量，使系統上的應用程式沒有反應。(CVE-2014-0963、PI17025)

- 當處理 SOAP 回應時，存有資訊洩漏瑕疵。它可使遠端攻擊者獲得敏感資訊的存取權。
 (CVE-2014-0965、PI11434)

- 存在資訊洩漏瑕疵。使用特製 URL 的遠端攻擊者可能取得潛在敏感資訊的存取權。
 (CVE-2014-3022、PI09594)

ID	名稱	產品	系列	已發布	已更新	嚴重性
76110	IBM DB2 10.1 < Fix Pack 3a 多個弱點	Nessus	Databases	2014/6/18	2022/12/5	high
76112	IBM DB2 9.1 TLS/SSL 多個 DoS 弱點	Nessus	Databases	2014/6/18	2022/4/11	high
72220	IBM Tivoli Directory Server < 6.1.0.59 / 6.2.0.34 / 6.3.0.26 with GSKit < 7.0.4.48 / 8.0.50.16 X.509 憑證鏈 DoS	Nessus	Windows	2014/1/29	2018/7/12	high
76113	IBM DB2 9.5 <= Fix Pack 9 或 10 多個弱點	Nessus	Databases	2014/6/18	2022/4/11	high
76115	IBM DB2 9.8 <= Fix Pack 5 多個弱點	Nessus	Databases	2014/6/18	2022/4/11	critical
80476	Informix Server GSKit 7.x <= 7.0.4.47 / 8.0.50.x <= 8.0.50.13 X.509 憑證鏈 DoS	Nessus	Misc.	2015/1/13	2020/9/18	medium
76114	IBM DB2 9.7 < Fix Pack 9a 多個弱點	Nessus	Databases	2014/6/18	2022/4/11	high
76111	IBM DB2 10.5 < Fix Pack 3a 多個弱點	Nessus	Databases	2014/6/18	2022/4/11	high
144080	IBM HTTP Server 8.5.0.0 <= 8.5.5.1 / 8.0.0.0 <= 8.0.0.8 / 7.0.0.0 <= 7.0.0.31 / 6.1.0.0 <= 6.1.0.47 (238371)	Nessus	Web Servers	2020/12/11	2022/4/11	high
80478	IBM Tivoli Storage Manager Server 6.2 < 6.2.7 / 6.3 < 6.3.5 / 7.1 < 7.1.1 GSKit X.509 憑證鏈 DoS	Nessus	General	2015/1/13	2022/4/11	high
74235	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.2 多個弱點	Nessus	Web Servers	2014/5/29	2019/11/26	high
76967	IBM WebSphere Application Server 7.0 < Fix Pack 33 多種弱點	Nessus	Web Servers	2014/8/1	2019/11/25	high
76995	IBM WebSphere Application Server 8.0 < Fix Pack 9 多種弱點	Nessus	Web Servers	2014/8/4	2019/11/25	high

偵測

搜尋 Plugin

high

high

high

high

critical

medium

high

high

high

high

high

high

high