バージョンによると、リモートホストで実行中の IBM DB2 10.1 のインストールは Fix Pack 3a より前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 付属するバージョンの GSKit に、CBC mode とタイミングに関連するエラーがあり、これによって攻撃者が、暗号化された通信から平文を復元できる可能性があります。（CVE-2013-0169）

- 無効な形式の証明書チェーンの処理に関連して未特定のエラーが存在し、これによりサービス拒否攻撃をできることがあります。（CVE-2013-6747）

- 安全でない場所にあるライブラリに関連して、ビルドエラーが存在します。これにより、ローカルユーザーが権限昇格攻撃をできることがあります。この問題は、 Microsoft Windows オペレーティングシステムで実行中のアプリケーションには影響しないことに、注意してください。（CVE-2014-0907）

- TLS 実装に関連して未特定のエラーが存在します。これにより、特定のエラーによって、CPU 使用率を 100% にできる可能性があります。（CVE-2014-0963）

バージョンによると、リモートホストで実行されている IBM DB2 のインストールは、バージョン 9.1 です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 無効な形式の証明書チェーンの処理に関連して未特定のエラーが存在し、これによりサービス拒否攻撃をできることがあります。（CVE-2013-6747）

- TLS 実装に関連して未特定のエラーが存在します。これにより、特定のエラーによって、CPU 使用率を 100% にできる可能性があります。（CVE-2014-0963）

リモートホストは、6.1.0.59 より前の 6.1.0.x、6.2.0.34 より前の 6.2.0、または 6.3.0.26 より前の 6.3.0.x の IBM Tivoli Directory Server、および 7.0.4.48 より前の 7.0.x または 8.0.50.16 より前の 8.0.50.x の　IBM Global Security Kit（GSKit）を実行しています。このため、GSKit ライブラリにある欠陥により、サービス拒否の脆弱性による影響を受けます。攻撃者はこの脆弱性を悪用して、無効な形式の X.509 証明書チェーンを通じて、アプリケーションをクラッシュまたはハングアップさせる可能性があります。

バージョンによると、リモートホストで実行されている IBM DB2 9.5 のインストールは Fix Pack 9 または 10 以前です。そのため、報告によると、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 無効な形式の証明書チェーンの処理に関連して未特定のエラーが存在し、これによりサービス拒否攻撃をできることがあります。（CVE-2013-6747）

- 安全でない場所にあるライブラリに関連して、ビルドエラーが存在します。これにより、ローカルユーザーが権限昇格攻撃をできることがあります。この問題は、 Microsoft Windows オペレーティングシステムで実行中のアプリケーションには影響しないことに、注意してください。（CVE-2014-0907）

- TLS 実装に関連して未特定のエラーが存在します。これにより、特定のエラーによって、CPU 使用率を 100% にできる可能性があります。（CVE-2014-0963）

そのバージョンによると、リモートホストで実行中の IBM DB2 のインストールは、バージョン 9.8 Fix Pack 5 または以前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- SSL/TLS 接続を開始したときの GSKit コンポーネントに、無効な形式の X.509 証明書チェーンの不適切な処理による、詳細不明なエラーが存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
 （CVE-2013-6747）

- 詳細不明な setuid および setgid プログラムに、ローカルの攻撃者がトロイの木馬ライブラリを利用することで root 権限を取得することを可能にする、信頼できない検索パスの脆弱性が存在します。（CVE-2014-0907）

- リバースプロキシ GSKit コンポーネントに、リモートの攻撃者が細工された SSL メッセージを利用することで CPU リソースを消耗させ、サービス拒否を引き起こすことを可能にする、詳細不明なエラーが存在します。（CVE-2014-0963）

- XML/XSLT 関数で SELECT ステートメントを処理する際に詳細不明のエラーが存在します。これによりリモートの攻撃者が任意のファイルへアクセスすることが可能です。
 （CVE-2014-8910）

- 未特定のスケーラー機能で SQL ステートメントを処理する際に、LUW コンポーネントに欠陥が存在します。認証されているリモートの攻撃者がこれを悪用して、サービス拒否を引き起こすことがあります。（CVE-2015-0157）

- General Parallel File System（GPFS）にある未特定の欠陥により、ローカルの攻撃者が root 権限を取得できます。
 CVE-2015-0197）

- General Parallel File System（GPFS）に特定の cipherList 構成に関連する欠陥が存在します。これにより、リモートの攻撃者が、特別に細工されたデータを使用して、認証をバイパスし、任意のプログラムを root 権限で実行することが可能です。（CVE-2015-0198）

- General Parallel File System（GPFS）にサービス拒否脆弱性が存在します。これによりローカルの攻撃者が、細工された ioctl 文字デバイス呼び出しを mmfslinux カーネルモジュールに送信することにより、カーネルメモリを破損できます。
 （CVE-2015-0199）

- 自動メンテナンス機能に、情報漏洩の脆弱性が存在します。権限を昇格した攻撃者が、保存されている手順を操作することにより、この問題を悪用し、 UNIX/Linux で DB2 によって囲われた ID または Windows の管理者が所有する任意のファイルを、漏洩することがあります。（CVE-2015-1883）

- 特別に細工されたクエリを処理するときに、Data Movement 機能に欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、適切な権限なしにデータベースの行をテーブルから削除することが可能です。
 （CVE-2015-1922）

- 詳細不明な LUW スケーラー機能のある SQL ステートメントの処理中に、欠陥が存在します。認証されているリモートの攻撃者が、これを悪用し、DB2 インスタンスの所有者の権限で任意のコードを実行したり、サービス拒否を引き起こすことが可能です。（CVE-2015-1935）

リモート Informix サーバーに付属している IBM の Global Security キット（GSKit）ライブラリのバージョンは、サービス拒否の脆弱性による影響を受けます。リモートの攻撃者がこの問題を悪用して、無効な形式の X.509 証明書チェーンにより、ホストを無反応にさせることができます。

このプラグインがチェックするのは、IBM Informix Server および GSKit のバージョンのみであることに注意してください。これは回避策の有無をチェックしません。

バージョンによると、リモートホストで実行中の DB2 9.7 のインストールは Fix Pack 9a より前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 無効な形式の証明書チェーンの処理に関連して詳細不明なエラーが存在し、これによりサービス拒否攻撃が可能です。（CVE-2013-6747）

- 安全でない場所にあるライブラリに関連して、ビルドエラーが存在します。これにより、ローカルユーザーが権限昇格攻撃を仕掛けることが可能です。注意：この問題は、Microsoft Windows オペレーティングシステムで実行中のアプリケーションには影響しません。（CVE-2014-0907）

- TLS 実装に関連して詳細不明なエラーが存在します。これにより、特定のエラーによって、CPU 使用率を 100% にすることが可能です。（CVE-2014-0963）

バージョンによると、リモートホストで実行中の IBM DB2 10.5 のインストールは Fix Pack 3a より前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 無効な形式の証明書チェーンの処理に関連して未特定のエラーが存在し、これによりサービス拒否攻撃をできることがあります。（CVE-2013-6747）

- 安全でない場所にあるライブラリに関連して、ビルドエラーが存在します。これにより、ローカルユーザーが権限昇格攻撃をできることがあります。この問題は、 Microsoft Windows オペレーティングシステムで実行中のアプリケーションには影響しないことに、注意してください。（CVE-2014-0907）

- TLS 実装に関連して未特定のエラーが存在します。これにより、特定のエラーによって、CPU 使用率を 100% にできる可能性があります。（CVE-2014-0963）

リモートホストで実行されているバージョンIBM HTTP Serverは、脆弱性の影響を受けます。IBM Security Directory Server（ISDS）およびTivoli Directory Server（TDS）で使用されている7.0.4.48より前のIBM GSKit 7.xおよび8.0.50.16より前の8.xでは、リモートの攻撃者が、無効な形式のX.509証明書チェーンによってサービス拒否（アプリケーションのクラッシュまたはハングアップ）を発生させることが可能です。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているバージョンの IBM Tivoli Storage Manager は、サービス拒否脆弱性の影響を受けます。リモートの攻撃者がこの問題を悪用して、無効な形式の X.509 証明書チェーンにより、ホストを無反応にさせることができます。

IBM WebSphere Application Server の Fix Pack 8.5.5.2 より前の 8.5 は、リモートホストで実行中のようであり、したがって、次の脆弱性の影響を受ける可能性があります：

- （Oracle JDK を基盤とする）付属の IBM SDK for Java に関連する多くのエラーが存在するため、DoS 攻撃（サービス拒否攻撃）や情報漏洩が発生する可能性があります。
 （CVE-2013-5372、 CVE-2013-5780、CVE-2013-5803）

- 管理コンソールおよび Oauth コンポーネントに関連するユーザー入力の検証エラーが存在するため、クロスサイトスクリプティング攻撃が発生する可能性があります。
 （CVE-2013-6725 / PM98132 / CVE-2013-6323 / PI04777 / CVE-2013-6738 / PI05661）

- Web サービスがエンドポイントリクエストを適切に処理できないことによるエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。
 （CVE-2013-6325/PM99450、PI08267）

- 付属の IBM Global Security Kit に SSL の処理に関連するエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。（CVE-2013-6329/ PI05309）

- 「mod_dav」モジュールに欠陥があります。これは、先頭に余白がある CDATA の長さを追跡するときに発生します。リモートの攻撃者は、特別に作り上げられた DAV WRITE リクエストを使ってサービスの応答を停止することができます。（CVE-2013-6438/ PI09345）

- 付属の IBM Global Security Kit に無効な形式の X.509 証明書チェーンの処理に関連するエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。
 （CVE-2013-6747/ PI09443）

- 「Content-Type」HTTP ヘッダー、ならびにファイルアップロードなどのマルチパートリクエストの処理に関連して、含まれている Apache Tomcat バージョンにエラーが存在します。これにより、サービス拒否攻撃が引き起こされる可能性があります。（CVE-2014-0050 / PI12648、PI12926）

- 詳細不明なエラーが存在するため、認証されていないリモートの攻撃者は、ファイルを漏洩できる可能性があります。
 （CVE-2014-0823/ PI05324）

- 管理コンソールに関連する詳細不明なエラーが存在するため、セキュリティバイパスが発生する可能性があります。（CVE-2014-0857/ PI07808）

- 失敗した POST リクエストの再試行と Web サーバーのプラグインに関連するエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。（CVE-2014-0859/ PI08892）

- Proxy と ODR のコンポーネントに関連するエラーが存在するため、情報漏洩が発生する可能性があります。（CVE-2014-0891/ PI09786）

- 「Liberty Profile」に関連する詳細不明なエラーが存在するため、情報漏洩が発生する可能性があります。
 （CVE-2014-0896/ PI10134）

Fix Pack 33 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されています。したがって、次の脆弱性の影響を受けます：

- ユーザー入力が不適切に検証される、管理コンソール内にクロスサイトスクリプティングの欠陥が存在しています。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。
 （CVE-2013-6323、PI04777 and PI04880）

- SSL/TLS ハンドシェイクの際に SSLｖ2 の再開を処理するとき、グローバルセキュリティキット内に、サービス拒否の欠陥が存在しています。これにより、リモートの攻撃者はプログラムをクラッシュさせることができます。（CVE-2013-6329、PI05309）

- アドオンを使用する際の mod_dav モジュールを含む HTTP サーバーに、バッファオーバーフローの欠陥が存在しています。これにより、リモートの攻撃者はバッファオーバーフローおよびサービス拒否を引き起こすことができます。（CVE-2013-6438、PI09345）

- ユーザー入力が適切に検証されていない OAuth 内に、クロスサイトスクリプティングの欠陥が存在しています。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。（CVE-2013-6738、PI05661）

- SSL/TLS 接続を初期化する段階で、X.509 証明書チェーンを処理する際に、グローバルセキュリティキット内にサービス拒否の欠陥が存在します。リモートの攻撃者は悪意のある証明書チェーンを使用して、グローバルセキュリティキットをハングさせることでクライアントやサーバーをクラッシュさせることができます。（CVE-2013-6747、PI09443）

- マルチパートリクエストの Content-Type ヘッダーを解析する際の Apache Commons FileUpload 内に、サービス拒否の欠陥が存在しています。リモートの攻撃者は特別に細工されたリクエストを使用してプログラムをクラッシュできます。
 （CVE-2014-0050、PI12648、PI12926、PI13162）

- 値の割り当てられていないクッキーを記録する際の「mod_log_config」に、サービス拒否の欠陥が存在しています。リモートの攻撃者は、特別に細工されたリクエストを使用してプログラムをクラッシュさせることができます。（CVE-2014-0098、PI13028）

- Apache Struts にリモートコード実行の欠陥が存在します。
 クラスローダー属性の設定を制限できないために、リモートの攻撃者が任意のスクリプトコードを実行する可能性があります。（CVE-2014-0114、PI17190）

- 「PKCS#1」パディング解除による「sun.security.rsa.RSAPadding」に、情報漏洩の欠陥が存在しています。
 これにより、リモートの攻撃者は、暗号化によって保護されることが意図されたタイミング情報を取得できます。
 （CVE-2014-0453）

- 「com.sun.jndi.dns.DnsClient」に、クエリ ID のランダム化に関連する欠陥が存在します。これにより、リモートの攻撃者が、なりすまし攻撃を実行する可能性があります。
 （CVE-2014-0460）

- サービス拒否の欠陥が、失敗した POST リクエストを再試行するように設定されているサーバーの Web サーバープラグインに存在します。これにより、リモートの攻撃者はアプリケーションをクラッシュさせることができます。
 （CVE-2014-0859、PI08892）

予想可能な方法で数を生成することで、「IBMJCE」および「IBMSecureRandom」暗号化プロバイダーに欠陥が存在します。これにより、リモートの攻撃者が乱数発生器の出力を容易に推測できる可能性があります。（CVE-2014-0878）

- プロキシおよび ODR サーバーに情報漏洩の欠陥が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用して、機密情報に対するアクセスを取得する可能性があります。（CVE-2014-0891、PI09786）

- リバースプロキシコンポーネントを持つ Web の IBM セキュリティアクセスマネージャー内に、サービス拒否の欠陥が存在しています。
 これにより、リモートの攻撃者は特別に細工された TLS トラフィックを使用して、システム上のアプリケーションを反応不可能にすることができます。（CVE-2014-0963、PI17025）

- SOAP 応答を処理する際に、情報漏洩の欠陥が存在しています。これにより、リモートの攻撃者は機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-0965、PI11434）

- 情報漏洩の欠陥が存在します。リモートの攻撃者は特別に細工された URL を使用して、機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-3022、PI09594）

Fix Pack 9 より前の IBM WebSphere Application Server 8.0 がリモートホストで実行されています。したがって、次の脆弱性の影響を受けます：

- ユーザー入力が不適切に検証される、管理コンソール内にクロスサイトスクリプティングの欠陥が存在しています。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。
 （CVE-2013-6323、PI04777 and PI04880）

- SSL/TLS ハンドシェイクの際に SSLｖ2 の再開を処理するとき、グローバルセキュリティキット内に、サービス拒否の欠陥が存在しています。これにより、リモートの攻撃者はプログラムをクラッシュさせることができます。（CVE-2013-6329、PI05309）

- アドオンを使用する際の mod_dav モジュールを含む HTTP サーバーに、バッファオーバーフローの欠陥が存在しています。これにより、リモートの攻撃者はバッファオーバーフローおよびサービス拒否を引き起こすことができます。（CVE-2013-6438、PI09345）

- ユーザー入力が適切に検証されていない OAuth 内に、クロスサイトスクリプティングの欠陥が存在しています。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。（CVE-2013-6738、PI05661）

- SSL/TLS 接続を初期化する段階で、X.509 証明書チェーンを処理する際に、グローバルセキュリティキット内にサービス拒否の欠陥が存在します。リモートの攻撃者は悪意のある証明書チェーンを使用して、グローバルセキュリティキットをハングさせることでクライアントやサーバーをクラッシュさせることができます。（CVE-2013-6747、PI09443）

- マルチパートリクエストの Content-Type ヘッダーを解析する際の Apache Commons FileUpload 内に、サービス拒否の欠陥が存在しています。リモートの攻撃者は特別に細工されたリクエストを使用してプログラムをクラッシュできます。
 （CVE-2014-0050、PI12648、PI12926、PI13162）

- 楕円曲線デジタル署名アルゴリズムの実装に関連する欠陥が存在するため、悪意のあるプロセスが ECDSA ノンスを回復させる可能性があります。
 （CVE-2014-0076、PI19700）

- 値の割り当てられていないクッキーを記録する際の「mod_log_config」に、サービス拒否の欠陥が存在しています。リモートの攻撃者は、特別に細工されたリクエストを使用してプログラムをクラッシュさせることができます。（CVE-2014-0098、PI13028）

- 「PKCS#1」パディング解除による「sun.security.rsa.RSAPadding」に、情報漏洩の欠陥が存在しています。
 これにより、リモートの攻撃者は、暗号化によって保護されることが意図されたタイミング情報を取得できます。
 （CVE-2014-0453）

-「com.sun.jndi.dns.DnsClient」を用いた場合、クエリ ID のランダム化に関連する欠陥が存在します。これにより、リモートの攻撃者が、なりすまし攻撃を実行する可能性があります。
 （CVE-2014-0460）

- Full プロファイルおよび Liberty プロファイルに欠陥が存在します。リモートの攻撃者は、特別に細工されたリクエストを使用することで、任意のファイルへのアクセス権を取得する可能性があります。（CVE-2014-0823、PI05324）

- 管理コンソール内に情報漏洩の欠陥が存在します。これにより、ネットワークの攻撃者は、特別に細工されたリクエストを使用することで、特権的にアクセスできるようになる可能性があります。（CVE-2014-0857、PI07808）

- サービス拒否の欠陥が、失敗した POST リクエストを再試行するように設定されているサーバーの Web サーバープラグインに存在します。これにより、リモートの攻撃者はアプリケーションをクラッシュさせることができます。
 （CVE-2014-0859、PI08892）

- プロキシおよび ODR サーバーに情報漏洩の欠陥が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用して、機密情報に対するアクセスを取得する可能性があります。（CVE-2014-0891、PI09786）

- リバースプロキシコンポーネントを持つ Web の IBM セキュリティアクセスマネージャー内に、サービス拒否の欠陥が存在しています。
 これにより、リモートの攻撃者は特別に細工された TLS トラフィックを使用して、システム上のアプリケーションを反応不可能にすることができます。（CVE-2014-0963、PI17025）

- SOAP 応答を処理する際に、情報漏洩の欠陥が存在しています。これにより、リモートの攻撃者は機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-0965、PI11434）

- 情報漏洩の欠陥が存在します。リモートの攻撃者は特別に細工された URL を使用して、機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-3022、PI09594）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76110	IBM DB2 10.1 < Fix Pack 3a の複数の脆弱性	Nessus	Databases	2014/6/18	2022/12/5	high
76112	IBM DB2 9.1 TLS/SSL の複数の DoS 脆弱性	Nessus	Databases	2014/6/18	2022/4/11	high
72220	IBM Tivoli Directory Server < 6.1.0.59/6.2.0.34/6.3.0.26 with GSKit < 7.0.4.48/8.0.50.16 X.509 証明書チェーン DoS	Nessus	Windows	2014/1/29	2018/7/12	high
76113	IBM DB2 9.5 <= Fix Pack 9 または 10 の複数の脆弱性	Nessus	Databases	2014/6/18	2022/4/11	high
76115	IBM DB2 9.8 <= Fix Pack 5 の複数の脆弱性	Nessus	Databases	2014/6/18	2022/4/11	critical
80476	Informix Server GSKit 7.x <= 7.0.4.47/8.0.50.x <= 8.0.50.13 X.509 の証明書チェーン DoS	Nessus	Misc.	2015/1/13	2020/9/18	medium
76114	IBM DB2 9.7 < Fix Pack 9a の複数の脆弱性	Nessus	Databases	2014/6/18	2022/4/11	high
76111	IBM DB2 10.5 < Fix Pack 3a の複数の脆弱性	Nessus	Databases	2014/6/18	2022/4/11	high
144080	IBM HTTP Server 8.5.0.0 <= 8.5.5.1 / 8.0.0.0 <= 8.0.0.8 / 7.0.0.0 <= 7.0.0.31 / 6.1.0.0 <= 6.1.0.47（238371）	Nessus	Web Servers	2020/12/11	2022/4/11	high
80478	IBM Tivoli Storage Manager Server 6.2 < 6.2.7/6.3 < 6.3.5/7.1 < 7.1.1 GSKit X.509 証明書チェーンの DoS	Nessus	General	2015/1/13	2022/4/11	high
74235	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.2 複数の脆弱性	Nessus	Web Servers	2014/5/29	2019/11/26	high
76967	IBM WebSphere Application Server 7.0 < Fix Pack 33 の複数の脆弱性	Nessus	Web Servers	2014/8/1	2019/11/25	high
76995	IBM WebSphere Application Server 8.0 < Fix Pack 9 の複数の脆弱性	Nessus	Web Servers	2014/8/4	2019/11/25	high

検出

プラグインの検索

high

high

high

high

critical

medium

high

high

high

high

high

high

high