远程主机上安装的 IBM Cognos Analytics 版本为低于 11.1.7 版 Fix Pack 7 的 11.1.x 版或低于 11.2.4 FP1 的 11.2.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - GNOME libxml2 可能允许远程攻击者在系统上执行任意代码，而此漏洞是 xinclude.c 的 xmlXIncludeDoProcess() 函数中存在释放后使用缺陷所致。通过发送特制的文件，攻击者可利用此漏洞在系统上执行任意代码。(CVE-2021-3518)

  - Node.js 可允许本地攻击者在系统上获得提升权限，这是由 providers.dll 的 DLL 搜索顺序劫持造成的。通过放置特制文件，攻击者可利用此漏洞提升权限。(CVE-2022-32223)

  - Node.js 标记的模块容易受到拒绝服务的影响，这是由 inline.reflinkSearch 中的正则表达式拒绝服务 (ReDoS) 缺陷造成的。远程攻击者可以通过发送特制的 regex 输入，利用此漏洞造成拒绝服务情况。(CVE-2022-21681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM Cognos Analytics 多个漏洞 (6986505)

critical Nessus 插件 ID 175429

版本 1.2