リモートホストにインストールされている IBM InfoSphere Information Server のバージョンは 11.7.x 以前です 11.7.1.6。このため、複数の脆弱性の影響を受ける可能性があります：

  - IBM InfoSphere 情報 11.7 サーバーは、ログアウト後にセッションを無効にしませんが、これにより、認証されたユーザーが、システムで別のユーザーになりすます可能性があります。CVE-2024-22351

  - IBM InfoSphere 情報 11.7 サーバーは、リクエストで詳細な技術エラーメッセージが返されると、機密情報を入手するためにユーザーを認証しました。この情報は、システムに対するさらなる攻撃に使用される可能性があります。
    (CVE-2025-25045)

  - IBM InfoSphere Information Server 11.7 DataStage Flow Designer は、中間者攻撃の手法を使用して、権限のない攻撃者が漏洩する可能性のある URL またはクエリパラメーターを通じて、機密情報を送信します。CVE-2025-25046

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM InfoSphere Information Server の複数の脆弱性2025 年 4 月

medium Nessus プラグイン ID 235080

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 May 2, 2025, 4:34 PM New Plugin Feed: 202505021634