The version of IBM Cognos Analytics installed on the remote host is 11.1.x prior to 11.1.7 Fix Pack 7 or 11.2.x prior to 11.2.4 FP1. It is, therefore, affected by multiple vulnerabilities, including the following:

  - GNOME libxml2 could allow a remote attacker to execute arbitrary code on the system, caused by a use-after-free     flaw in the xmlXIncludeDoProcess() function in xinclude.c. By sending a specially-crafted file, an attacker could     exploit this vulnerability to execute arbitrary code on the system. (CVE-2021-3518)

  - Node.js could allow a local attacker to gain elevated privileges on the system, caused by the DLL search order     hijacking of providers.dll. By placing a specially crafted file, an attacker could exploit this vulnerability     to escalate privileges. (CVE-2022-32223)

  - Node.js marked module is vulnerable to a denial of service, caused by a regular expression denial of service     (ReDoS) flaw in inline.reflinkSearch. By sending a specially-crafted regex input, a remote attacker could exploit     this vulnerability to cause a denial of service condition. (CVE-2022-21681)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5769-1 advisory.

  - protobuf allows remote authenticated attackers to cause a heap-based buffer overflow. (CVE-2015-5237)

  - A parsing vulnerability for the MessageSet type in the ProtocolBuffers versions prior to and including     3.16.1, 3.17.3, 3.18.2, 3.19.4, 3.20.1 and 3.21.5 for protobuf-cpp, and versions prior to and including     3.16.1, 3.17.3, 3.18.2, 3.19.4, 3.20.1 and 4.21.5 for protobuf-python can lead to out of memory failures.
    A specially crafted message with multiple key-value per elements creates parsing issues, and can lead to a     Denial of Service against services receiving unsanitized input. We recommend upgrading to versions 3.18.3,     3.19.5, 3.20.2, 3.21.6 for protobuf-cpp and 3.18.3, 3.19.5, 3.20.2, 4.21.6 for protobuf-python. Versions     for 3.16 and 3.17 are no longer updated. (CVE-2022-1941)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04ESM ホストには、USN-5769-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - protobuf により、認証されたリモートの攻撃者がヒープベースのバッファオーバーフローを引き起こす可能性があります。(CVE-2015-5237)

  - protobuf-cpp の  3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、3.21.5 以前の ProtocolBuffers バージョンの MessageSet タイプの解析の脆弱性、および protobuf-python の 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、4.21.5 以前のバージョンにより、メモリ不足の障害が発生する可能性があります。
    要素ごとに複数の key-value がある特別に細工されたメッセージは、解析の問題を引き起こし、サニタイズされていない入力を受信するサービスに対するサービス拒否につながる可能性があります。protobuf-cpp の場合はバージョン 3.18.3、3.19.5、3.20.2、3.21.6 に、protobuf-python の場合は 3.18.3、3.19.5、3.20.2、4.21.6 にアップグレードすることをお勧めします。3.16 および 3.17 のバージョンは更新されなくなりました。(CVE-2022-1941)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている IBM Cognos Analytics のバージョンは、11.1.7 Fix Pack 7 より前の 11.1.x または FP1 11.2.4 より前の 11.2.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - GNOME libxml2 では、xinclude.c の xmlXIncludeDoProcess() 関数のメモリ解放後使用 (use-after-free) の欠陥が原因で、リモートの攻撃者がシステム上で任意のコードを実行する可能性があります。特別に細工されたファイルを送信することで、攻撃者がこの脆弱性を悪用して、システムで任意のコードを実行する可能性があります。(CVE-2021-3518)

  - Node.js では、providers.dll の DLL 検索順序ハイジャックが原因で、ローカルの攻撃者がシステム上で昇格した権限を取得する可能性があります。攻撃者が特別に細工されたファイルを配置することで、この脆弱性を悪用して権限を昇格する可能性があります。(CVE-2022-32223)

  - Node.js でマークされたモジュールは、inline.reflinkSearch の正規表現のサービス拒否 (ReDoS) の欠陥が原因で発生する、サービス拒否に対して脆弱です。リモートの攻撃者が、特別に細工された正規表現の入力を送信することで、この脆弱性を悪用してサービス拒否状態を引き起こす可能性があります。(CVE-2022-21681)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 IBM Cognos Analytics 版本是 11.1.7 Fix Pack 7 之前的 11.1.x 版或 11.2.4 FP1 之前的 11.2.x 版。因此會受到包括以下在內的多個弱點影響：

  - GNOME libxml2 可允許遠端攻擊者在系統上執行任意程式碼，這是因為 xinclude.c 的 xmlXIncludeDoProcess() 函式中存在釋放後使用弱點所致。透過傳送特製的檔案，攻擊者可惡意利用此弱點，在系統上執行任意程式碼。(CVE-2021-3518)

  - Node.js 可允許本機攻擊者在系統上取得提升的權限，這是因為 providers.dll 的 DLL 搜尋順序劫持所致。透過放置特製檔案，攻擊者可惡意利用此弱點來提升權限。(CVE-2022-32223)

  - Node.js 標記的模組容易受到拒絕服務影響，這是因為 inline.reflinkSearch 中的規則運算式拒絕服務 (ReDoS) 缺陷所致。遠端攻擊者可藉由傳送特別構建的 Regex 輸入，利用此弱點造成拒絕服務情形。(CVE-2022-21681)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5769-1 公告中提及的多個弱點影響。

  - protobuf 允許經驗證的遠端攻擊者造成堆積型緩衝區溢位。(CVE-2015-5237)

  - 在 ProtocolBuffers 的 protobuf-cpp  3.16.1、3.17.3、3.18.2、3.19.4、3.20.1 和 3.21.5 版及其更低版本、protobuf-python 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1 和 4.21.5 及其更低版本中，MessageSet 類型剖析弱點可導致記憶體不足。
    每個元素具有多個機碼值的特製訊息會造成剖析問題，並可能導致服務在接收未清理的輸入時發生拒絕服務。建議將 protobuf-cpp 升級至 3.18.3、3.19.5、3.20.2、3.21.6，將 protobuf-python 升級至 3.18.3、3.19.5、3.20.2、4.21.6 版。3.16 和 3.17 版本不再更新。(CVE-2022-1941)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5769-1 公告中提及的多个漏洞影响。

  - protobuf 允许经认证的远程攻击者造成基于堆的缓冲区溢出。(CVE-2015-5237)

  - 在 ProtocolBuffers 的 protobuf-cpp 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、3.21.5 及其之前版本、protobuf-python 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、4.21.5 及其之前版本中，MessageSet 类型解析漏洞可导致内存不足问题。
    每个元素具有多个键值的特制消息会产生解析问题，并可导致服务在接收未审查的输入时拒绝服务。对于 protobuf-cpp，建议升级到版本 3.18.3、3.19.5、3.20.2、3.21.6；对于 protobuf-python，建议升级到3.18.3、3.19.5、3.20.2、4.21.6 版。 3.16 和 3.17 的版本不再更新。(CVE-2022-1941)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Cognos Analytics 版本为低于 11.1.7 版 Fix Pack 7 的 11.1.x 版或低于 11.2.4 FP1 的 11.2.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - GNOME libxml2 可能允许远程攻击者在系统上执行任意代码，而此漏洞是 xinclude.c 的 xmlXIncludeDoProcess() 函数中存在释放后使用缺陷所致。通过发送特制的文件，攻击者可利用此漏洞在系统上执行任意代码。(CVE-2021-3518)

  - Node.js 可允许本地攻击者在系统上获得提升权限，这是由 providers.dll 的 DLL 搜索顺序劫持造成的。通过放置特制文件，攻击者可利用此漏洞提升权限。(CVE-2022-32223)

  - Node.js 标记的模块容易受到拒绝服务的影响，这是由 inline.reflinkSearch 中的正则表达式拒绝服务 (ReDoS) 缺陷造成的。远程攻击者可以通过发送特制的 regex 输入，利用此漏洞造成拒绝服务情况。(CVE-2022-21681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
175429	IBM Cognos Analytics Multiple Vulnerabilities (6986505)	Nessus	CGI abuses	2023/5/12	2023/7/27	critical
168509	Ubuntu 16.04 ESM : protobuf vulnerabilities (USN-5769-1)	Nessus	Ubuntu Local Security Checks	2022/12/8	2023/7/10	high
168509	Ubuntu 16.04ESM: protobuf の脆弱性 (USN-5769-1)	Nessus	Ubuntu Local Security Checks	2022/12/8	2023/7/10	high
175429	IBM Cognos Analytics の複数の脆弱性 (6986505)	Nessus	CGI abuses	2023/5/12	2023/7/27	critical
175429	IBM Cognos Analytics 多個弱點 (6986505)	Nessus	CGI abuses	2023/5/12	2023/7/27	critical
168509	Ubuntu 16.04 ESM：protobuf 弱點 (USN-5769-1)	Nessus	Ubuntu Local Security Checks	2022/12/8	2023/7/10	high
168509	Ubuntu 16.04 ESM：protobuf 漏洞 (USN-5769-1)	Nessus	Ubuntu Local Security Checks	2022/12/8	2023/7/10	high
175429	IBM Cognos Analytics 多个漏洞 (6986505)	Nessus	CGI abuses	2023/5/12	2023/7/27	critical

検出

プラグインの検索

critical

high

high

critical

critical

high

high

critical