リモートホストにインストールされている IBM Cognos Analytics のバージョンは、12.0.4 FP3 より前の 12.0.4、または 12.1.3 FP2 より前の 12.1.x です。したがって、IBMセキュリティ報告書No.に記載されている複数の脆弱性の影響を受けます。
7287209:

  - 3.9.2 以前の NLTK バージョンは、StanfordSegmenter モジュールの入力検証が不適切なために、任意のコードの実行に脆弱です。このモジュールは、検証やサンドボックスを行わずに、外部Java.jarファイルを動的にロードします。攻撃者は、JAR ファイルを供給または置換することで、インポート時に任意の Java バイトコードを実行できるようになります。(CVE-2026-0848)

  - CVE-2021-23337 に対する lodash の修正は、_.template の変数 option に対する検証を追加しましたが、options.imports キー名に同じ検証は適用しませんでした。両方のパスは同じ Function() コンストラクターシンクにフローします。アプリケーションが信頼できない入力を options.imports のキー名として渡す場合、攻撃者はテンプレートのコンパイル時に任意コードを実行するデフォルトパラメーター式を注入する可能性があります。
    (CVE-2026-4800)

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    45.0.0から46.0.7以前まで、Pythonバッファ(Hash.update()など)を受け入れるAPIに非連続バッファが渡されると、これがバッファオーバーフローを引き起こす可能性があります。(CVE-2026-39892)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - minimatch は、glob 式を JavaScript RegExp オブジェクトに変換するための最小マッチングユーティリティです。
    バージョン 10.2.3、 9.0.7、 8.0.6、 7.4.8、 6.2.2、 5.1.8、 4.2.5、 3.1.3より前では、「matchOne()」は、グロブパターンに複数の隣接しない「**」が含まれる場合、無限の再帰バックトラッキングを実行します。 GLOBstarセグメントと入力パスが一致しません。時間複雑性は O(C(n, k)) -- binomial -- ここで「n」はパスセグメントの数で、「k」は globstar の数です。k=11 および n=30 では、デフォルトの「minimatch()」API の呼び出しで、約 5 秒間ストールします。k=13 の場合、15 秒を超えます。この動作をバインドするためのメモリ化や呼び出しバインドが存在しません。攻撃者が「minimatch()」に渡されるグロブパターンに影響を与えることができるアプリケーションはすべて脆弱です。現実的なアタックサーフェスとして、ユーザー指定の glob 引数 (ESLint、Webpack、Rollup config) を受け入れるビルドツールやタスク実行者、1 つのテナントが共有プロセスで実行される glob ベースのルールを構成するマルチテナントシステム、は、ルールの無視またはフィルターの構成を glob として受け入れ、また CI/CD パイプラインは glob パターンが含まれているユーザー送信の構成ファイルを評価します。これらのパスのいずれかに細工されたパターンを配置できる攻撃者が、Node.jsイベントループを1呼び出しごとに数十秒停止させる可能性があります。パターンは 5 秒のストールで 56 バイトであり、パターン入力が機能の一部であるコンテキストでは認証を必要としません。バージョン 10.2.3、 9.0.7、 8.0.6、 7.4.8、 6.2.2、 5.1.8、 4.2.5、 3.1.3 では、この問題が修正されます。CVE-2026-27903

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
347960	IBM Cognos Analytics 12.0.4 < 12.0.4 FP3 / 12.1.x < 12.1.3 FP2 の複数の脆弱性 (7287209)	Nessus	CGI abuses	2026/9/18	2026/9/21	high
300455	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27903	Nessus	Misc.	2026/3/3	2026/9/2	high

検出

プラグインの検索

high

high