The version of IBM Informix Dynamic Server installed on the remote host is 11.50.xCn prior to 11.50.xC9, 11.70.xCn prior to 11.70.xC9, or 12.10.xCn prior to 12.10.xC8W2. It is, therefore, affected by a multiple vulnerabilities :

  - A vulnerability, known as SWEET32, exists in the OpenSSL     component in the 3DES and Blowfish algorithms due to the     use of weak 64-bit block ciphers by default. A     man-in-the-middle attacker who has sufficient resources     can exploit this vulnerability, via a 'birthday' attack,     to detect a collision that leaks the XOR between the     fixed secret and a known plaintext, allowing the     disclosure of the secret text, such as secure HTTPS     cookies, and possibly resulting in the hijacking of an     authenticated session. (CVE-2016-2183)

  - A remote code execution vulnerability exists in the Open     Admin Tool that allows an unauthenticated, remote     attacker to execute arbitrary code with administrator     privileges. (CVE-2017-1092)

  - A denial of service vulnerability exists due to an     overflow condition in the FORMAT_UNITS() function caused     by improper validation of user-supplied input. An     authenticated, remote attacker can exploit this to write     large assertion failure files to the server, resulting     in a crash of the server. Note that this vulnerability     only affects the 12.10 version branch. (CVE-2017-1310)

The version of OpenAdmin Tool installed on the remote host is affected by a remote code execution vulnerability. The welcomeService.php file offers a SOAP interface, which does not validate code passed to the 'saveHomePage' method, allowing a remote attacker to save arbitrary code into 'config.php', which is accessible to remote users. A remote attacker could exploit this issue to execute arbitrary code with the privileges of the target service.

リモートホストにインストールされてる IBM Informix ダイナミック サーバーのバージョンンは 11.50.xC9 より先の 11.50.xCn、 11.70.xC9 より先の 11.70.xCn、または 12.10.xC8W2 より先の 12.10.xCn です。したがって、以下の複数の脆弱性の影響を受けます。- 弱い64ビットブロック暗号をデフォルトで使用するため、SWEET32と呼ばれる脆弱性が3DESおよびBlowfishアルゴリズムのOpenSSLコンポーネントにあります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じて、この脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPSクッキーなどの秘密のテキストが漏えいし、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）- Open Admin ツールにリモートでコードが実行される不特定の脆弱性があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-1092）- ユーザー指定の入力が不適切に検証されているために発生した、FORMAT_UNITS()関数のオーバーフロー状態による、サービス拒否の脆弱性があります。認証されたリモートの攻撃者はこれを悪用して、結果的にサーバーをクラッシュさせる、大形のアサーション エラーファイルをサーバーに書き込むことができます。この脆弱性の影響を受けるのは、12.10バージョンのブランチのみであることを留意してください。（CVE-2017-1310）

リモートホストにインストールされているOpenAdmin Toolのバージョンは、リモートでコードが実行される脆弱性の影響を受けます。welcomeService.phpファイルでは、「saveHomePage」メソッドに渡されたコードを検証しないSOAPインターフェイスが提供されるため、リモートの攻撃者が任意のコードをリモートユーザーがアクセスできる「config.php」に保存する可能性があります。攻撃者がこの問題を悪用し、標的のサービスの権限で任意のコードを実行できます。

遠端主機上安裝的 OpenAdmin Tool 版本受到一個遠端程式碼執行弱點影響。welcomeService.php 檔案提供 SOAP 介面，其未驗證傳送到「saveHomePage」方法的程式碼，進而允許遠端攻擊者將任意程式碼儲存到遠端使用者可存取的「config.php」中。攻擊者可惡意利用此問題，使用目標服務的權限執行任意程式碼。

遠端主機上安裝的 IBM Informix Dynamic Server 版本是 11.50.xC9 之前的 11.50.xCn 版、11.70.xC9 之前的 11.70.xCn 版或 12.10.xC8W2 之前的 12.10.xCn 版。因此，會受到多個弱點影響：- 在 OpenSSL 元件中，3DES 和 Blowfish 演算法內存在一個稱為 SWEET32 的弱點，這是因為預設使用弱式 64 位元區塊加密法所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩漏 XOR 的衝突，從而允許洩漏密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。(CVE-2016-2183) - Open Admin Tool 中存在一個遠端程式碼執行弱點，具備系統管理員權限之未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-1092) - 存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入而在 FORMAT_UNITS() 函數中造成溢位情形所致。經驗證的遠端攻擊者可加以惡意利用，寫入大量的宣告失敗檔案至伺服器，導致伺服器當機。請注意，此弱點只會影響 12.10 版分支。(CVE-2017-1310)

远程主机上安装的 IBM Informix Dynamic Server 版本为低于 11.50.xC9 的 11.50.xCn、低于 11.70.xC9 的 11.70.xCn 或低于 12.10.xC8W2 的 12.10.xCn。因而会受到多个漏洞的影响：- 由于默认使用弱 64 位块密码，OpenSSL 组件的 3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - Open Admin Tool 中存在远程代码执行漏洞，允许未经身份验证的远程攻击者使用管理员权限执行任意代码。(CVE-2017-1092) - 由于未正确验证用户提供的输入，FORMAT_UNITS() 函数发生溢出情况，因此存在拒绝服务漏洞。经身份验证的远程攻击者可以利用此漏洞将大量断言失败文件写入服务器，从而导致服务器崩溃。请注意，此漏洞仅影响 12.10 版本分支。(CVE-2017-1310)

远程主机上安装的 OpenAdmin Tool 版本受到远程代码执行漏洞的影响。welcomeService.php 文件提供 SOAP 接口，其不验证传递至 ‘saveHomePage’ 方法的代码，允许远程攻击者将任意代码保存至远程用户可以访问的 ‘config.php’ 中。远程攻击者可利用该问题，以目标服务权限执行任意代码。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100380	IBM Informix Dynamic Server 11.50.xCn < 11.50.xC9 / 11.70.xCn < 11.70.xC9 / 12.10.xCn < 12.10.xC8W2 Multiple Vulnerabilities (SWEET32)	Nessus	Databases	2017/5/24	2021/6/3	critical
104104	IBM OpenAdmin Tool welcomeService.php Remote Code Execution	Nessus	CGI abuses	2017/10/23	2022/4/11	critical
100380	IBM Informix ダイナミックサーバー 11.50.xCn < 11.50.xC9 / 11.70.xCn < 11.70.xC9 / 12.10.xCn < 12.10.xC8W2 複数の脆弱性 (SWEET32)	Nessus	Databases	2017/5/24	2021/6/3	critical
104104	IBM OpenAdmin Tool welcomeService.phpのリモートコード実行	Nessus	CGI abuses	2017/10/23	2022/4/11	critical
104104	IBM OpenAdmin Tool welcomeService.php 遠端程式碼執行	Nessus	CGI abuses	2017/10/23	2022/4/11	critical
100380	IBM Informix Dynamic Server 11.50.xCn < 11.50.xC9 / 11.70.xCn < 11.70.xC9 / 12.10.xCn < 12.10.xC8W2 多個弱點 (SWEET32)	Nessus	Databases	2017/5/24	2021/6/3	critical
100380	IBM Informix Dynamic Server 11.50.xCn < 11.50.xC9 / 11.70.xCn < 11.70.xC9 / 12.10.xCn < 12.10.xC8W2 多个漏洞 (SWEET32)	Nessus	Databases	2017/5/24	2021/6/3	critical
104104	IBM OpenAdmin Tool welcomeService.php 远程代码执行	Nessus	CGI abuses	2017/10/23	2022/4/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical