远程主机上安装的 IBM Cognos Analytics 版本低于 11.2.4 FP5 或 12.0.4 IF1。因此，它受到 7179496 公告中提及的多个漏洞影响。

  - IBM Cognos Analytics 容易受到表达式语言 (EL) 注入漏洞的影响。远程攻击者可利用此漏洞来泄露敏感信息、消耗内存资源和/或使用特别构建的 EL 语句来造成服务器崩溃。(CVE-2024-51466)

  - IBM Cognos Analytics 未对上传至 Web 界面的文件内容进行验证，容易遭受恶意文件上传攻击。攻击者可以利用此漏洞并将恶意可执行文件上传到系统中，然后将其发送给受害者以执行进一步攻击。(CVE-2024-40695)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM Cognos Analytics 11.2.x < 11.2.4 FP5/12.0.x < 12.0.4 IF1 多个漏洞 (7179496)

critical Nessus 插件 ID 213474

未找到依赖项