IBM InfoSphere Information Server の複数の脆弱性 (2023 年 11 月)

high Nessus プラグイン ID 303203

Language:

概要

リモートホストに１つ以上のセキュリティ更新がありません。

説明

リモートホストにインストールされている IBM InfoSphere Information Server のバージョンは 11.7.1.4 以下の 11.7.x です。したがって、以下を含む複数の脆弱性による影響を受ける可能性があります:

- IBM InfoSphere Information Server はクロスサイトリクエストフォージェリに対して脆弱であり、攻撃者がウェブサイトが信頼するユーザーから送信された悪意のある不正なアクションを実行できる可能性があります。
(CVE-2023-38268)

- IBM InfoSphere Information Server では、不適切な入力検証により、リモートの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-40699)

- IBM InfoSphere Information Server にはクロスサイトスクリプティングの脆弱性があります。この脆弱性により、ユーザーが Web UI に任意の JavaScript コードを埋め込み、意図されている機能を変更することで、信頼できるセッション内で資格情報を漏洩させる可能性があります。(CVE-2023-50303)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。