IBM InfoSphere Information Server の複数の脆弱性2025 年 4 月

medium Nessus プラグイン ID 235080

Language:

概要

リモートホストに１つ以上のセキュリティ更新がありません。

説明

リモートホストにインストールされている IBM InfoSphere Information Server のバージョンは 11.7.x 以前です 11.7.1.6。このため、複数の脆弱性の影響を受ける可能性があります：

- IBM InfoSphere 情報 11.7 サーバーは、ログアウト後にセッションを無効にしませんが、これにより、認証されたユーザーが、システムで別のユーザーになりすます可能性があります。CVE-2024-22351

- IBM InfoSphere 情報 11.7 サーバーは、リクエストで詳細な技術エラーメッセージが返されると、機密情報を入手するためにユーザーを認証しました。この情報は、システムに対するさらなる攻撃に使用される可能性があります。
(CVE-2025-25045)

- IBM InfoSphere Information Server 11.7 DataStage Flow Designer は、中間者攻撃の手法を使用して、権限のない攻撃者が漏洩する可能性のある URL またはクエリパラメーターを通じて、機密情報を送信します。CVE-2025-25046

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。