リモートホストにインストールされている IBM Tivoli Storage Manager のバージョンは、 6.3.4.0 以前の 6.3.x です。このため、リモートの攻撃者が TLS レコード層で特別に細工された値によりサービス拒否を引き起こす可能性がある脆弱性の影響を受けます。

Fix Pack 25 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  - SSL/TLS に関連する複数のエラーがあり、これによって、攻撃者がアプリケーションに対してサービス拒否攻撃を実行できることがあります。（CVE-2012-2190、CVE-2012-2191、PM66218）

  - 管理コンソールに関連する、詳細不明のクロスサイトスクリプティングの問題が存在します。（CVE-2012-3293、PM60839）

  - 「ISC Console」にある詳細不明のエラーにより、リモートの攻撃者がユーザーの有効なセッションを奪う可能性があります。
    （CVE-2012-3304、PM54356）

  - 詳細不明のディレクトリトラバーサルエラーが存在し、これによってリモートの攻撃者が、アプリケーションのデプロイメントディレクトリの外にあるファイルを上書きできる可能性があります。（CVE-2012-3305、PM62467）

  - マルチドメインサポートが有効な場合に、アプリケーションが認証キャッシュからのパスワードを適切にパージしません。（CVE-2012-3306、PM66514）

  - 「フェデレーテッドリポジトリ」、「IIOP」接続、「CBIND」チェック、および「Optimized Local Adapters」に関連したエラーがあることにより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。この問題の影響を受けるのは、z/OS 上で実行されているときのアプリケーションであることに、注意してください。
    （CVE-2012-3311、PM61388）

  - PM44303 に含まれている修正にエラーがあるため、認証された攻撃者がセキュリティ制限をバイパスし、アプリケーションへの管理者アクセス権を取得できる可能性があります。（CVE-2012-3325、PM71296）

リモートホストにインストールされている IBM Tivoli Storage Manager のバージョンが、 Windows または AIX で実行されている 5.5 です。このため、バンドル化された SSL ライブラリの複数の欠陥による影響を受ける可能性があります。

- リモートの攻撃者が特別に細工された「ClientHello」メッセージによりサービス拒否を引き起こす可能性のある欠陥。（CVE-2012-2190）。

- リモートの攻撃者が TLS レコード層で特別に細工された値によりサービス拒否を引き起こす可能性のある欠陥。（CVE-2012-2191）。

- リモートの攻撃者が「Lucky Thirteen」として知られる統計的タイミング攻撃を行う可能性のある欠陥。
 （CVE-2013-0169）。

リモートホストにインストールされている IBM Tivoli Storage Manager のバージョンは、 6.2.6.0 以前の 6.2.x です。このため、バンドル化された SSL ライブラリの複数の欠陥による影響を受ける可能性があります。

- リモートの攻撃者が特別に細工された「ClientHello」メッセージによりサービス拒否を引き起こす可能性のある欠陥。（CVE-2012-2190）。

- リモートの攻撃者が TLS レコード層で特別に細工された値によりサービス拒否を引き起こす可能性のある欠陥。（CVE-2012-2191）。

- リモートの攻撃者が「Lucky Thirteen」として知られる統計的タイミング攻撃を行う可能性のある欠陥。
 （CVE-2013-0169）。

Fix Pack 45 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  - 「Application Snoop Servlet」および欠落しているアクセスコントロールに関連するエラーがあります。このエラーにより、機密情報を漏洩できることがあります。この問題を悪用するには、デフォルトの「Application Snoop Servlet」がインストールおよび実行されている必要があることに、注意してください。
    （CVE-2012-2170、PM56183）

  - SSL/TLS に関連する複数のエラーがあり、これによって、攻撃者がアプリケーションに対してサービス拒否攻撃を実行できることがあります。（CVE-2012-2190、CVE-2012-2191、PM66218）

  - 管理コンソールに関連する、詳細不明のクロスサイトスクリプティングの問題が存在します。（CVE-2012-3293、PM60839）

  - 「ISC Console」にある詳細不明のエラーにより、リモートの攻撃者がユーザーの有効なセッションを奪う可能性があります。
    （CVE-2012-3304、PM54356）

  - 詳細不明のディレクトリトラバーサルエラーが存在し、これによってリモートの攻撃者が、アプリケーションのデプロイメントディレクトリの外にあるファイルを上書きできる可能性があります。（CVE-2012-3305、PM62467）

  - マルチドメインサポートが有効な場合に、アプリケーションが認証キャッシュからのパスワードを適切にパージしません。（CVE-2012-3306、PM66514）

  - 「フェデレーテッドリポジトリ」、「IIOP」接続、「CBIND」チェック、および「Optimized Local Adapters」に関連したエラーがあることにより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。この問題の影響を受けるのは、z/OS 上で実行されているときのアプリケーションであることに、注意してください。
    （CVE-2012-3311、PM61388）

  - PM44303 に含まれている修正にエラーがあるため、認証された攻撃者がセキュリティ制限をバイパスし、アプリケーションへの管理者アクセス権を取得できる可能性があります。（CVE-2012-3325、PM71296）

Fix Pack 1 より前の IBM WebSphere Application Server 8.5 がリモートホストで実行されているようであり、以下の脆弱性の影響を受ける可能性があります：

- HTTP リクエストに対する任意のリダイレクト応答を許可できる、「Eclipse Help System」に関連する入力検証のエラーが存在します。（CVE-2012-2159、PM66410）

- SSL/TLS に関連する複数のエラーがあり、これによって、攻撃者がアプリケーションに対してサービス拒否攻撃を実行できることがあります。（CVE-2012-2190、CVE-2012-2191、PM66218）- 管理コンソールに関連する詳細不明のクロスサイトスクリプティング問題が存在します。（CVE-2012-3293、PM60839）

- 「ISC Console」にある詳細不明のエラーにより、リモートの攻撃者がユーザーの有効なセッションを奪う可能性があります。
 （CVE-2012-3304、PM54356）

- 詳細不明のディレクトリトラバーサルエラーが存在し、これによってリモートの攻撃者が、アプリケーションのデプロイメントディレクトリの外にあるファイルを上書きできる可能性があります。（CVE-2012-3305、PM62467）

- マルチドメインサポートが有効な場合に、アプリケーションが認証キャッシュからのパスワードを適切にパージしません。（CVE-2012-3306、PM66514）

- 「フェデレーテッドリポジトリ」、「IIOP」接続、「CBIND」チェック、および「Optimized Local Adapters」に関連したエラーがあることににより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。この問題の影響を受けるのは、z/OS 上で実行されているときのアプリケーションであることに、注意してください。
 （CVE-2012-3311、PM61388）

- PM44303 に含まれている修正にエラーがあるため、認証された攻撃者がセキュリティ制限をバイパスし、アプリケーションへの管理者アクセス権を取得できる可能性があります。（CVE-2012-3325、PM71296）

- プロキシサーバーコンポーネントに関連するリクエスト検証エラーが存在することにより、リモートの攻撃者が、プロキシステータスを無効としてレポートさせて、プロキシへのアプリケーションのアクセスを拒否できることができます。
 （CVE-2012-3330、PM71319）

-「Liberty Profile」および「JAX-RS」に関連するリクエスト検証エラーが存在し、リモートの攻撃者が権限を昇格する可能性がありますリクエスト検証エラーが存在します。（CVE-2012-4850、PM67082）

-「Liberty Profile」に関連するユーザー指定の入力の検証エラーが存在し、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。（CVE-2012-4851、PM68643）

- ユーザー指定の入力の検証エラーが存在し、クロスサイトリクエスト偽造（CSRF）攻撃が実行される可能性があります。（CVE-2012-4853、PM62920）

IBM WebSphere MQ サーバーのバージョンは、Fix Pack 7.0.1.9 のない 7.0、Fix Pack 7.1.0.2 のない 7.1、または Fix Pack 7.5.0.1 のない 7.5 です。したがって、次の脆弱性の影響を受けます：

  - グローバルセキュリティキット（GSkit）に、 SSL CBC タイミング攻撃に対して「保護メカニズム」を実行したときに適切にデータを検証できない欠陥があります。
    TLS レコードレイヤーで細工された値を使用するリモートの攻撃者が、これを悪用してサービス拒否を引き起こすことがあります。
    (CVE-2012-2191)

  - グローバルセキュリティキット（GSkit）に、証明書を適切に検証できない欠陥があり、このためリモートの攻撃者が中間者攻撃を行えることがあります。
    (CVE-2012-2203)

Fix Pack 4 より前に IBM WebSphere Application Server 8.0 が、リモートホストで実行されている場合、以下の脆弱性の影響を受ける可能性があります：

- HTTP リクエストに対する任意のリダイレクト応答を許可できる、「Eclipse Help System」に関連する入力検証のエラーが存在します。（CVE-2012-2159、 CVE-2012-2161、PM62795）

- 「Application Snoop Servlet」および欠落しているアクセスコントロールに関連するエラーがあります。このエラーにより、機密情報を漏洩できることがあります。この問題を悪用するには、デフォルトの「Application Snoop Servlet」がインストールおよび実行されている必要があることに、注意してください。
 （CVE-2012-2170、PM56183）

- SSL/TLS に関連する複数のエラーがあり、これによって、攻撃者がアプリケーションに対してサービス拒否攻撃を実行できることがあります。（CVE-2012-2190、 CVE-2012-2191、PM66218）

- 管理コンソールに関連する、詳細不明のクロスサイトスクリプティングの問題が存在します。（CVE-2012-3293、PM60839）

IBM WebSphere MQ サーバーのバージョンは、Fix Pack 7.1.0.2 のない 7.1 または Fix Pack 7.5.0.1 のない 7.5 です。したがって、次の脆弱性の影響を受けます：

  - グローバルセキュリティキット（GSkit）に、 SSL CBC タイミング攻撃に対して「保護メカニズム」を実行したときに適切にデータを検証できない欠陥があります。
    TLS レコードレイヤーで細工された値を使用するリモートの攻撃者が、これを悪用してサービス拒否を引き起こすことがあります。
    (CVE-2012-2191)

  - グローバルセキュリティキット（GSkit）に、証明書を適切に検証できない欠陥があり、このためリモートの攻撃者が中間者攻撃を行えることがあります。
    (CVE-2012-2203)

  - アプリケーションは、一連の大きなメッセージをキューに入れることができるため、キューマネージャーでバッファをオーバーフローさせることになります。これにより、サービス拒否が引き起こされる可能性があります。
    (CVE-2012-4863)

バージョンによると、リモートホストで実行されている IBM DB2 9.7 は Fix Pack 9 以前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 同梱されたソフトウェアの GSKit には、SSL および TLS に関連するいくつかのエラーが含まれています。これにより、サービス拒否、情報漏洩、または任意の root 証明機関の証明書の未承認挿入が発生する可能性があります。（CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169/IC90395）

- 「db2aud」および「db2flacc」に関連するスタックベースのバッファオーバーフローが存在します。これにより、ローカルの攻撃者が、権限をインスタンス所有者の権限へと昇格することが可能です。「db2aud」の問題は、Windows OS のインストールには影響しません。（CVE-2013-3475/ IC92495）

- 攻撃者がデータベーステーブルに対する SELECT、INSERT、UPDATE、または DELETE 権限を取得することを可能にする、詳細不明なエラーが存在します。悪用を成功させるためには、EXPLAIN、SQLADM、または DBADM の権限が必要です。
 （CVE-2013-4033/ IC94523）

- NULL ポインターが逆参照されることを可能にする、XSLT パーサーに関連するエラーが存在します。（CVE-2013-5466/ IC97470）

- 認証されたリモートの攻撃者が、データベース接続を閉じて、データベースを非アクティブ化することを可能にする、OLAP 仕様を含むクエリに関連するエラーが存在します。（CVE-2013-6717/ IC95641）

リモートホストにインストールされている IBM Tivoli Storage Manager のバージョンが、 Windows または AIX で実行されている 6.1 です。このため、バンドル化された SSL ライブラリの複数の欠陥による影響を受ける可能性があります。

- リモートの攻撃者が特別に細工された「ClientHello」メッセージによりサービス拒否を引き起こす可能性のある欠陥。（CVE-2012-2190）。

- リモートの攻撃者が TLS レコード層で特別に細工された値によりサービス拒否を引き起こす可能性のある欠陥。（CVE-2012-2191）。

- リモートの攻撃者が「Lucky Thirteen」として知られる統計的タイミング攻撃を行う可能性のある欠陥。
 （CVE-2013-0169）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77119	IBM Tivoli Storage Manager Server 6.3.x < 6.3.4.0 DoS	Nessus	General	2014/8/11	2022/4/11	medium
62413	IBM WebSphere Application Server 7.0 < Fix Pack 25の複数の脆弱性	Nessus	Web Servers	2012/10/3	2018/8/6	medium
77116	IBM Tivoli Storage Manager Server 5.5.x の複数の脆弱性	Nessus	General	2014/8/11	2022/12/5	low
77118	IBM Tivoli Storage Manager Server 6.2.x < 6.2.6.0 の複数の脆弱性	Nessus	General	2014/8/11	2022/12/5	low
62394	IBM WebSphere Application Server 6.1 < Fix Pack 45の複数の脆弱性	Nessus	Web Servers	2012/10/2	2018/8/6	medium
62975	IBM WebSphere Application Server 8.5 < Fix Pack 1 の複数の脆弱性	Nessus	Web Servers	2012/11/20	2019/12/4	high
63098	IBM WebSphere MQ 7.0 / 7.1 / 7.5 Global Security Toolkit の脆弱性	Nessus	Windows	2012/11/29	2018/8/6	high
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 の複数の脆弱性	Nessus	Web Servers	2012/8/9	2019/12/4	medium
63099	IBM WebSphere MQ 7.1 / 7.5 複数の脆弱性	Nessus	Windows	2012/11/29	2018/8/6	high
71519	IBM DB2 9.7 < Fix Pack 9 複数の脆弱性	Nessus	Databases	2013/12/18	2022/4/11	critical
77117	IBM Tivoli Storage Manager Server 6.1.x の複数の脆弱性	Nessus	General	2014/8/11	2022/12/5	low

検出

プラグインの検索

medium

medium

low

low

medium

high

high

medium

high

critical

low