远程主机上安装的 IBM InfoSphere Information Server 版本为低于或等于 11.7.1.4 的 11.7.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - IBM InfoSphere Information Serve 是一个跨站请求漏洞，该漏洞允许攻击者执行从网站信任用户传输的恶意和未经授权的操作。
  (CVE-2023-38268)

  - IBM InfoSphere Information Server 可允许远程攻击者造成输入验证不当的情况，进而导致拒绝服务。(CVE-2023-40699)

  - IBM InfoSphere Information Server 容易受到跨站脚本漏洞的影响。用户可利用此漏洞，在 Web UI 中嵌入任意 JavaScript 代码，以此更改预期功能，从而可能导致受信任的会话中发生凭据泄露。(CVE-2023-50303)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM InfoSphere Information Server 多个漏洞（2023 年 11 月）

high Nessus 插件 ID 303203

版本 1.1