遠端主機上安裝的 IBM Cognos Analytics 版本低於 11.2.4 FP5 或 12.0.4 IF1。因此，它受到 7179496 公告中所提及的多個弱點影響。

  - IBM Cognos Analytics 容易受到運算式語言 (EL) 插入弱點影響。遠端攻擊者可利用此弱點，洩漏敏感資訊、消耗記憶體資源和/或使用特製的 EL 陳述式來造成伺服器當機。(CVE-2024-51466)

  - IBM Cognos Analytics 未對上傳至 Web 介面的檔案內容進行驗證，容易遭受惡意檔案上傳攻擊。攻擊者可利用此弱點，將惡意的可執行檔上傳至系統，然後將其傳送給受害者以執行進一步攻擊。(CVE-2024-40695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

IBM Cognos Analytics 11.2.x < 11.2.4 FP5 / 12.0.x < 12.0.4 IF1 多個弱點 (7179496)

critical Nessus Plugin ID 213474

版本 1.1