リモートホストは、8.2.1372 以前のバージョンの IBM Tivoli Endpoint Manager Server のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます：

- 複数の SSL に関連したサービス拒否の脆弱性が存在しています。（CVE-2012-2686、 CVE-2013-0166）

- SSL サイドチャネルタイミング分析攻撃により、完全または一部の平文の復元がサードパーティのリスナーによって可能になります。
 (CVE-2013-0169)

- 特別に細工された AMF メッセージから悪用可能な Use Analysis Application に、クロスサイトリクエスト偽造脆弱性が存在しています。(CVE-2013-0452)

- 詳細不明なクロスサイトスクリプティングの脆弱性が IBM Tivoli Endpoint Manager Web Reports に存在しています。
 (CVE-2013-0453)

検出

IBM Tivoli Endpoint Manager Server < 8.2.1372 複数の脆弱性

medium Nessus プラグイン ID 66270

バージョン 1.17