リモートホストにインストールされてる IBM Informix ダイナミック サーバーのバージョンンは 11.50.xC9 より先の 11.50.xCn、 11.70.xC9 より先の 11.70.xCn、または 12.10.xC8W2 より先の 12.10.xCn です。したがって、以下の複数の脆弱性の影響を受けます。- 弱い64ビットブロック暗号をデフォルトで使用するため、SWEET32と呼ばれる脆弱性が3DESおよびBlowfishアルゴリズムのOpenSSLコンポーネントにあります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じて、この脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPSクッキーなどの秘密のテキストが漏えいし、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）- Open Admin ツールにリモートでコードが実行される不特定の脆弱性があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-1092）- ユーザー指定の入力が不適切に検証されているために発生した、FORMAT_UNITS()関数のオーバーフロー状態による、サービス拒否の脆弱性があります。認証されたリモートの攻撃者はこれを悪用して、結果的にサーバーをクラッシュさせる、大形のアサーション エラーファイルをサーバーに書き込むことができます。この脆弱性の影響を受けるのは、12.10バージョンのブランチのみであることを留意してください。（CVE-2017-1310）

検出

IBM Informix ダイナミックサーバー 11.50.xCn < 11.50.xC9 / 11.70.xCn < 11.70.xC9 / 12.10.xCn < 12.10.xC8W2 複数の脆弱性 (SWEET32)

critical Nessus プラグイン ID 100380

変更ログが見つかりません

検出

IBM Informix ダイナミック サーバー 11.50.xCn < 11.50.xC9 / 11.70.xCn < 11.70.xC9 / 12.10.xCn < 12.10.xC8W2 複数の脆弱性 (SWEET32)

critical Nessus プラグイン ID 100380

変更ログが見つかりません

IBM Informix ダイナミックサーバー 11.50.xCn < 11.50.xC9 / 11.70.xCn < 11.70.xC9 / 12.10.xCn < 12.10.xC8W2 複数の脆弱性 (SWEET32)