リモートホストにインストールされている IBM Cognos Analytics のバージョンは、以下のような複数の脆弱性の影響を受けます。

  - OpenSSL は、バッファオーバーフローに対して脆弱です。これは、SM2 復号化の実装内の EVP_PKEY_decrypt() 関数による境界チェックが不適切なために発生します。リモートの攻撃者は、特別に細工した SM2 コンテンツを使用してバッファをオーバーフローさせたり、システム上で任意のコードを実行したり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2021-3711)

  - Async により、リモートの攻撃者がシステム上で任意のコードを実行する可能性があります。これは、mapValues() メソッドのプロトタイプ汚染により引き起こされます。被害者に特別に細工されたコンテンツを開かせることで、攻撃者がこの脆弱性を利用して任意のコードをシステム上で実行する可能性があります。
    (CVE-2021-43138)

  - FileNameUtils.normalize メソッドによる不適切な入力検証が原因で、Apache Commons IO により、リモートの攻撃者がシステム上のディレクトリをトラバースする可能性があります。攻撃者が、システムの任意のファイルを表示するために、「ドットドット」シーケンス (/../) を含む特別に細工された URL リクエストを送信する可能性があります。
    (CVE-2021-29425)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM Cognos Analytics の複数の脆弱性 (6828527)

critical Nessus プラグイン ID 166606

バージョン 1.3

バージョン 1.2

バージョン 1.3 Jan 5, 2023, 6:23 PM IAVM reference Plugin Feed: 202301051823
バージョン 1.2 Oct 28, 2022, 7:53 PM Exploit attributes CVSS temporal metrics Plugin Feed: 202210281953