The version of IBM Cognos Analytics installed on the remote host is affected by multiple vulnerabilities, including the following:

  - The ejs (aka Embedded JavaScript templates) package 3.1.6 for Node.js allows server-side template     injection in settings[view options][outputFunctionName]. This is parsed as an internal option, and     overwrites the outputFunctionName option with an arbitrary OS command (which is executed upon template     compilation). (CVE-2022-29078)

  - The netmask package before 2.0.1 for Node.js mishandles certain unexpected characters in an IP address     string, such as an octal digit of 9. This (in some situations) allows attackers to bypass access control     that is based on IP addresses. NOTE: this issue exists because of an incomplete fix for CVE-2021-28918.
    (CVE-2021-29418)

  - Improper input validation of octal strings in netmask npm package v1.0.6 and below allows unauthenticated     remote attackers to perform indeterminate SSRF, RFI, and LFI attacks on many of the dependent packages. A     remote unauthenticated attacker can bypass packages relying on netmask to filter IPs and reach critical     VPN or LAN hosts. (CVE-2021-28918)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている IBM Cognos Analytics のバージョンは、以下のような複数の脆弱性の影響を受けます。

  - Node.js 用の ejs (別名 Embedded JavaScript テンプレート) パッケージ 3.1.6 では、設定 [表示オプション] [outputFunctionName] でサーバー側のテンプレートインジェクションが可能です。これは内部オプションとして解析され、(テンプレートのコンパイル時に実行される) 任意の OS コマンドで outputFunctionName オプションを上書きします。(CVE-2022-29078)

  - Node.js 用の 2.0.1 より前の netmask パッケージは、8 進数字の 9 などの IP アドレス文字列の特定の予期しない文字を不適切に処理します。これにより (場合によっては)、攻撃者が IP アドレスに基づいたアクセスコントロールをバイパスする可能性があります。注: この問題は、CVE-2021-28918に対する修正が不完全なために存在します。
    (CVE-2021-29418)

  - netmask npm パッケージ v1.0.6 以前の 8 進文字列の不適切な入力検証により、認証されていないリモートの攻撃者が、多くの依存パッケージに対して不確定な SSRF、RFI、および LFI 攻撃を実行する可能性があります。認証されていないリモートの攻撃者が、ネットマスクに依存するパッケージをバイパスし、IP をフィルターして重要な VPN または LAN ホストに到達する可能性があります。(CVE-2021-28918)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 IBM Cognos Analytics 版本受到包括如下在內的多個弱點影響：

  - Node.js 的 ejs (即內嵌式 JavaScript 範本) 套件 3.1.6 允許在設定 [檢視選項][outputFunctionName] 中插入伺服器端範本，這會被程式剖析為內部選項，並以任意 OS 命令覆寫 outputFunctionName 選項 (在範本編譯時執行)。(CVE-2022-29078)

  - Node.js 的 netmask 套件 2.0.1 之前版本未正確處理 IP 位址字串中的某些非預期字元 (例如八進位數字 9)，這 (在某些情況下) 允許攻擊者繞過以 IP 位址為基礎的存取控制。注意：此問題之所以存在，是因為 CVE-2021-28918 的修正不完整。
    (CVE-2021-29418)

  - netmask npm 套件 v1.0.6 和更舊版本存在八進位字串輸入驗證不當弱點，未經驗證的遠端攻擊者可藉此對許多相依套件執行不確定的 SSRF、RFI 和 LFI 攻擊。未經驗證的遠端攻擊者可繞過依賴 netmask 來篩選 IP 的套件，並連線至重要的 VPN 或 LAN 主機。(CVE-2021-28918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 IBM Cognos Analytics 版本受到多个漏洞的影响，包括：

  - Node.js 的 ejs（也称为嵌入式 JavaScript 模板）程序包 3.1.6 允许在 settings[view options][outputFunctionName] 中进行服务器端模板注入。这会被解析为内部选项，并使用任意 OS 命令（在模板编译时执行）覆盖 outputFunctionName 选项。 (CVE-2022-29078)

  - Node.js 的网络掩码程序包（低于 2.0.1 版）未正确处理 IP 地址字符串中的某些意外字符，例如八进制数字 9。这（在某些情况下）允许攻击者绕过基于 IP 地址的访问控制。注意：此问题是因对 CVE-2021-28918 的修复不完整所致。
    (CVE-2021-29418)

  - 网络掩码 npm 程序包 v1.0.6 及更低版本中的八进制字符串输入验证不正确，这允许未经身份验证的远程攻击者对许多从属程序包执行不确定的 SSRF、RFI 和 LFI 攻击。未经身份验证的远程攻击者可绕过依赖网络掩码的程序包，进而过滤 IP 并接触关键 VPN 或 LAN 主机。(CVE-2021-28918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
164652	IBM Cognos Analytics Multiple Vulnerabilities (6616285)	Nessus	CGI abuses	2022/9/2	2023/10/13	critical
164652	IBM Cognos Analytics の複数の脆弱性（6616285）	Nessus	CGI abuses	2022/9/2	2023/10/13	critical
164652	IBM Cognos Analytics 多個弱點 (6616285)	Nessus	CGI abuses	2022/9/2	2023/10/13	critical
164652	IBM Cognos Analytics 多个漏洞 (6616285)	Nessus	CGI abuses	2022/9/2	2023/10/13	critical

検出

プラグインの検索

critical

critical

critical

critical