リモート Informix サーバーには、SSL/TLS ハンドシェイク処理コードにおけるサービス拒否の脆弱性による影響を受けるバージョンの IBM Global Security キット（GSKit）ライブラリが付属されています。

このプラグインがチェックするのは、IBM Informix Server および GSKit のバージョンのみであることに注意してください。これは回避策の有無をチェックしません。

自己報告のバージョンによると、IBM Tivoli Access Manager for e-Business のインストールは、セッション再開で SSLv2 を使用する際に SSL/TLS ハンドシェイク処理で発生する問題により、サービス拒否の脆弱性の影響を受けます。攻撃者は特別に細工された SSL リクエストを送信することで、この脆弱性を悪用し、アプリケーションをクラッシュまたはハングアップさせる可能性があります。

リモートホストで実行されているバージョンIBM HTTP Serverは、脆弱性の影響を受けます。Content Manager OnDemand 8.5、9.0およびその他の製品で使用されるIBM Global Security Kit（別名GSKit）により、リモートの攻撃者が、SSLv2セッションの再開中に細工されたハンドシェイクを通じて、サービス拒否を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

IBM WebSphere Application Server の Fix Pack 8.5.5.2 より前の 8.5 は、リモートホストで実行中のようであり、したがって、次の脆弱性の影響を受ける可能性があります：

- （Oracle JDK を基盤とする）付属の IBM SDK for Java に関連する多くのエラーが存在するため、DoS 攻撃（サービス拒否攻撃）や情報漏洩が発生する可能性があります。
 （CVE-2013-5372、 CVE-2013-5780、CVE-2013-5803）

- 管理コンソールおよび Oauth コンポーネントに関連するユーザー入力の検証エラーが存在するため、クロスサイトスクリプティング攻撃が発生する可能性があります。
 （CVE-2013-6725 / PM98132 / CVE-2013-6323 / PI04777 / CVE-2013-6738 / PI05661）

- Web サービスがエンドポイントリクエストを適切に処理できないことによるエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。
 （CVE-2013-6325/PM99450、PI08267）

- 付属の IBM Global Security Kit に SSL の処理に関連するエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。（CVE-2013-6329/ PI05309）

- 「mod_dav」モジュールに欠陥があります。これは、先頭に余白がある CDATA の長さを追跡するときに発生します。リモートの攻撃者は、特別に作り上げられた DAV WRITE リクエストを使ってサービスの応答を停止することができます。（CVE-2013-6438/ PI09345）

- 付属の IBM Global Security Kit に無効な形式の X.509 証明書チェーンの処理に関連するエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。
 （CVE-2013-6747/ PI09443）

- 「Content-Type」HTTP ヘッダー、ならびにファイルアップロードなどのマルチパートリクエストの処理に関連して、含まれている Apache Tomcat バージョンにエラーが存在します。これにより、サービス拒否攻撃が引き起こされる可能性があります。（CVE-2014-0050 / PI12648、PI12926）

- 詳細不明なエラーが存在するため、認証されていないリモートの攻撃者は、ファイルを漏洩できる可能性があります。
 （CVE-2014-0823/ PI05324）

- 管理コンソールに関連する詳細不明なエラーが存在するため、セキュリティバイパスが発生する可能性があります。（CVE-2014-0857/ PI07808）

- 失敗した POST リクエストの再試行と Web サーバーのプラグインに関連するエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。（CVE-2014-0859/ PI08892）

- Proxy と ODR のコンポーネントに関連するエラーが存在するため、情報漏洩が発生する可能性があります。（CVE-2014-0891/ PI09786）

- 「Liberty Profile」に関連する詳細不明なエラーが存在するため、情報漏洩が発生する可能性があります。
 （CVE-2014-0896/ PI10134）

リモートホストに、7.0.4.47 / 8.0.50.13 より前のバージョンの IBM Global Security Kit があります。このため、サービス拒否の脆弱性の影響を受けます。攻撃者は特別に細工された SSL リクエストを送信することで、この脆弱性を悪用し、アプリケーションをクラッシュまたはハングアップさせる可能性があります。

Fix Pack 33 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されています。したがって、次の脆弱性の影響を受けます：

- ユーザー入力が不適切に検証される、管理コンソール内にクロスサイトスクリプティングの欠陥が存在しています。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。
 （CVE-2013-6323、PI04777 and PI04880）

- SSL/TLS ハンドシェイクの際に SSLｖ2 の再開を処理するとき、グローバルセキュリティキット内に、サービス拒否の欠陥が存在しています。これにより、リモートの攻撃者はプログラムをクラッシュさせることができます。（CVE-2013-6329、PI05309）

- アドオンを使用する際の mod_dav モジュールを含む HTTP サーバーに、バッファオーバーフローの欠陥が存在しています。これにより、リモートの攻撃者はバッファオーバーフローおよびサービス拒否を引き起こすことができます。（CVE-2013-6438、PI09345）

- ユーザー入力が適切に検証されていない OAuth 内に、クロスサイトスクリプティングの欠陥が存在しています。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。（CVE-2013-6738、PI05661）

- SSL/TLS 接続を初期化する段階で、X.509 証明書チェーンを処理する際に、グローバルセキュリティキット内にサービス拒否の欠陥が存在します。リモートの攻撃者は悪意のある証明書チェーンを使用して、グローバルセキュリティキットをハングさせることでクライアントやサーバーをクラッシュさせることができます。（CVE-2013-6747、PI09443）

- マルチパートリクエストの Content-Type ヘッダーを解析する際の Apache Commons FileUpload 内に、サービス拒否の欠陥が存在しています。リモートの攻撃者は特別に細工されたリクエストを使用してプログラムをクラッシュできます。
 （CVE-2014-0050、PI12648、PI12926、PI13162）

- 値の割り当てられていないクッキーを記録する際の「mod_log_config」に、サービス拒否の欠陥が存在しています。リモートの攻撃者は、特別に細工されたリクエストを使用してプログラムをクラッシュさせることができます。（CVE-2014-0098、PI13028）

- Apache Struts にリモートコード実行の欠陥が存在します。
 クラスローダー属性の設定を制限できないために、リモートの攻撃者が任意のスクリプトコードを実行する可能性があります。（CVE-2014-0114、PI17190）

- 「PKCS#1」パディング解除による「sun.security.rsa.RSAPadding」に、情報漏洩の欠陥が存在しています。
 これにより、リモートの攻撃者は、暗号化によって保護されることが意図されたタイミング情報を取得できます。
 （CVE-2014-0453）

- 「com.sun.jndi.dns.DnsClient」に、クエリ ID のランダム化に関連する欠陥が存在します。これにより、リモートの攻撃者が、なりすまし攻撃を実行する可能性があります。
 （CVE-2014-0460）

- サービス拒否の欠陥が、失敗した POST リクエストを再試行するように設定されているサーバーの Web サーバープラグインに存在します。これにより、リモートの攻撃者はアプリケーションをクラッシュさせることができます。
 （CVE-2014-0859、PI08892）

予想可能な方法で数を生成することで、「IBMJCE」および「IBMSecureRandom」暗号化プロバイダーに欠陥が存在します。これにより、リモートの攻撃者が乱数発生器の出力を容易に推測できる可能性があります。（CVE-2014-0878）

- プロキシおよび ODR サーバーに情報漏洩の欠陥が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用して、機密情報に対するアクセスを取得する可能性があります。（CVE-2014-0891、PI09786）

- リバースプロキシコンポーネントを持つ Web の IBM セキュリティアクセスマネージャー内に、サービス拒否の欠陥が存在しています。
 これにより、リモートの攻撃者は特別に細工された TLS トラフィックを使用して、システム上のアプリケーションを反応不可能にすることができます。（CVE-2014-0963、PI17025）

- SOAP 応答を処理する際に、情報漏洩の欠陥が存在しています。これにより、リモートの攻撃者は機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-0965、PI11434）

- 情報漏洩の欠陥が存在します。リモートの攻撃者は特別に細工された URL を使用して、機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-3022、PI09594）

Fix Pack 9 より前の IBM WebSphere Application Server 8.0 がリモートホストで実行されています。したがって、次の脆弱性の影響を受けます：

- ユーザー入力が不適切に検証される、管理コンソール内にクロスサイトスクリプティングの欠陥が存在しています。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。
 （CVE-2013-6323、PI04777 and PI04880）

- SSL/TLS ハンドシェイクの際に SSLｖ2 の再開を処理するとき、グローバルセキュリティキット内に、サービス拒否の欠陥が存在しています。これにより、リモートの攻撃者はプログラムをクラッシュさせることができます。（CVE-2013-6329、PI05309）

- アドオンを使用する際の mod_dav モジュールを含む HTTP サーバーに、バッファオーバーフローの欠陥が存在しています。これにより、リモートの攻撃者はバッファオーバーフローおよびサービス拒否を引き起こすことができます。（CVE-2013-6438、PI09345）

- ユーザー入力が適切に検証されていない OAuth 内に、クロスサイトスクリプティングの欠陥が存在しています。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。（CVE-2013-6738、PI05661）

- SSL/TLS 接続を初期化する段階で、X.509 証明書チェーンを処理する際に、グローバルセキュリティキット内にサービス拒否の欠陥が存在します。リモートの攻撃者は悪意のある証明書チェーンを使用して、グローバルセキュリティキットをハングさせることでクライアントやサーバーをクラッシュさせることができます。（CVE-2013-6747、PI09443）

- マルチパートリクエストの Content-Type ヘッダーを解析する際の Apache Commons FileUpload 内に、サービス拒否の欠陥が存在しています。リモートの攻撃者は特別に細工されたリクエストを使用してプログラムをクラッシュできます。
 （CVE-2014-0050、PI12648、PI12926、PI13162）

- 楕円曲線デジタル署名アルゴリズムの実装に関連する欠陥が存在するため、悪意のあるプロセスが ECDSA ノンスを回復させる可能性があります。
 （CVE-2014-0076、PI19700）

- 値の割り当てられていないクッキーを記録する際の「mod_log_config」に、サービス拒否の欠陥が存在しています。リモートの攻撃者は、特別に細工されたリクエストを使用してプログラムをクラッシュさせることができます。（CVE-2014-0098、PI13028）

- 「PKCS#1」パディング解除による「sun.security.rsa.RSAPadding」に、情報漏洩の欠陥が存在しています。
 これにより、リモートの攻撃者は、暗号化によって保護されることが意図されたタイミング情報を取得できます。
 （CVE-2014-0453）

-「com.sun.jndi.dns.DnsClient」を用いた場合、クエリ ID のランダム化に関連する欠陥が存在します。これにより、リモートの攻撃者が、なりすまし攻撃を実行する可能性があります。
 （CVE-2014-0460）

- Full プロファイルおよび Liberty プロファイルに欠陥が存在します。リモートの攻撃者は、特別に細工されたリクエストを使用することで、任意のファイルへのアクセス権を取得する可能性があります。（CVE-2014-0823、PI05324）

- 管理コンソール内に情報漏洩の欠陥が存在します。これにより、ネットワークの攻撃者は、特別に細工されたリクエストを使用することで、特権的にアクセスできるようになる可能性があります。（CVE-2014-0857、PI07808）

- サービス拒否の欠陥が、失敗した POST リクエストを再試行するように設定されているサーバーの Web サーバープラグインに存在します。これにより、リモートの攻撃者はアプリケーションをクラッシュさせることができます。
 （CVE-2014-0859、PI08892）

- プロキシおよび ODR サーバーに情報漏洩の欠陥が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用して、機密情報に対するアクセスを取得する可能性があります。（CVE-2014-0891、PI09786）

- リバースプロキシコンポーネントを持つ Web の IBM セキュリティアクセスマネージャー内に、サービス拒否の欠陥が存在しています。
 これにより、リモートの攻撃者は特別に細工された TLS トラフィックを使用して、システム上のアプリケーションを反応不可能にすることができます。（CVE-2014-0963、PI17025）

- SOAP 応答を処理する際に、情報漏洩の欠陥が存在しています。これにより、リモートの攻撃者は機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-0965、PI11434）

- 情報漏洩の欠陥が存在します。リモートの攻撃者は特別に細工された URL を使用して、機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-3022、PI09594）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72118	Informix Server GSKit < 7.0.4.47/8.0.50.13 SSL/TLS DoS	Nessus	Misc.	2014/1/24	2020/9/18	high
80480	IBM Tivoli Access Manager for e-Business < 6.0.0.31 / 6.1.0.12 / 6.1.1.8 または GSKit < 7.0.4.47 SSL/TLS ハンドシェイクプロセス DoS	Nessus	Misc.	2015/1/13	2020/10/15	high
144768	IBM HTTP Server 8.5.0.0 <= 8.5.5.1 / 8.0.0.0 <= 8.0.0.8 / 7.0.0.0 <= 7.0.0.31 / 6.1.0.0 <= 6.1.0.47（505927）	Nessus	Web Servers	2021/1/6	2022/4/11	high
74235	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.2 複数の脆弱性	Nessus	Web Servers	2014/5/29	2019/11/26	high
72283	IBM Global Security Kit 7 < 7.0.4.47 / 8 < 8.0.50.13 の DoS	Nessus	General	2014/2/4	2020/10/15	high
76967	IBM WebSphere Application Server 7.0 < Fix Pack 33 の複数の脆弱性	Nessus	Web Servers	2014/8/1	2019/11/25	high
76995	IBM WebSphere Application Server 8.0 < Fix Pack 9 の複数の脆弱性	Nessus	Web Servers	2014/8/4	2019/11/25	high

検出

プラグインの検索

high

high

high

high

high

high

high