リモートホストにインストールされている IBM Cognos Analytics のバージョンは、11.2.4 FP4 暫定修正 2 または i 12.0.3 暫定修正 2 より前のです。したがって、IBM Security Bulletin No. 7160700 に記載されている漏洩する API キーの影響を受けます。

   - ローカルの攻撃者が、秘密情報を API キーの形式で取得する可能性があります。攻撃者はこの情報を使用して、影響を受けるアプリケーションに対してさらなる攻撃を仕掛ける可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM Cognos Analytics 11.2.x < 11.2.4 FP4 暫定修正 2 / 12.0.x < 12.0.3 暫定修正 (7160700)

medium Nessus プラグイン ID 207740

バージョン 1.1