リモートホストは、バージョンが 8.1.4.4 より前の IBM Rational License Key Server Administration and Reporting Tool（RLKS）の 8.1.4.x を実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - SSL モードでは、セッションクッキーの安全フラグが正しく設定されていません。攻撃者は、この脆弱性を悪用してトランスミッションを傍受することにより、クッキーから機密情報をキャプチャする可能性があります。（CVE-2014-0909）

  - 攻撃者が、特別に細工された SPARQL クエリを使用することにより、ライセンス使用率データにアクセスすることが可能になる情報漏洩の脆弱性が存在します。
    （CVE-2014-3079）

  - ユーザーセッションクッキーに関連する詳細不明の脆弱性が存在し、攻撃者はそれを悪用し、正当なユーザーになりすます可能性があります。（CVE-2014-4756）

検出

8.1.4.4 より前の IBM Rational License Key Server Administration and Reporting Tool 8.1.4.x 複数の脆弱性

medium Nessus プラグイン ID 77710

変更ログが見つかりません