The remote host is running a version of IBM Tivoli Endpoint Manager Server prior to 8.2.1372. It is, therefore, affected by multiple vulnerabilities :

  - Multiple SSL related denial of service vulnerabilities     exist. (CVE-2012-2686, CVE-2013-0166)

  - An SSL side-channel timing analysis attack allows full     or partial plaintext recovery by a third-party listener.
    (CVE-2013-0169)

  - A cross-site request forgery vulnerability exists in the     Use Analysis Application that can be exploited via a     specially crafted AMF message. (CVE-2013-0452)

  - An unspecified cross-site scripting vulnerability exists     in IBM Tivoli Endpoint Manager Web Reports.
    (CVE-2013-0453)

リモートホストは、8.2.1372 以前のバージョンの IBM Tivoli Endpoint Manager Server のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます：

- 複数の SSL に関連したサービス拒否の脆弱性が存在しています。（CVE-2012-2686、 CVE-2013-0166）

- SSL サイドチャネルタイミング分析攻撃により、完全または一部の平文の復元がサードパーティのリスナーによって可能になります。
 (CVE-2013-0169)

- 特別に細工された AMF メッセージから悪用可能な Use Analysis Application に、クロスサイトリクエスト偽造脆弱性が存在しています。(CVE-2013-0452)

- 詳細不明なクロスサイトスクリプティングの脆弱性が IBM Tivoli Endpoint Manager Web Reports に存在しています。
 (CVE-2013-0453)

远程主机正在运行的 IBM Tivoli Endpoint Manager Server 版本低于 8.2.1372。因此，它受到多种漏洞的影响：

- 存在多种与 SSL 相关的拒绝服务漏洞。（CVE-2012-2686、CVE-2013-0166）

- SSL 边信道时序分析攻击允许通过第三方监听器进行完全或部分明文恢复。
 (CVE-2013-0169)

- 可通过特别构建的 AMF 消息利用的使用分析应用程序中存在一个跨站请求伪造漏洞。(CVE-2013-0452)

- IBM Tivoli Endpoint Manager Web Reports 中存在一个不明跨站脚本漏洞。
 (CVE-2013-0453)

遠端主機執行的 IBM Tivoli Endpoint Manager Server 版本比 8.2.1372 舊。因此，會受到多個弱點影響：

- 存在多個 SSL 相關的拒絕服務弱點。(CVE-2012-2686、CVE-2013-0166)

- 存在一個 SSL 側通道定時分析攻擊，允許第三方接聽程式進行完整或部分純文字復原。
 (CVE-2013-0169)

- Use Analysis Application 中存在一個跨網站要求偽造弱點，透過特製的 AMF 訊息可惡意利用該弱點。(CVE-2013-0452)

- IBM Tivoli Endpoint Manager Web Reports 中存在一個不明的跨網站指令碼弱點。
 (CVE-2013-0453)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66270	IBM Tivoli Endpoint Manager Server < 8.2.1372 Multiple Vulnerabilities	Nessus	CGI abuses	2013/4/30	2022/12/5	medium
66270	IBM Tivoli Endpoint Manager Server < 8.2.1372 複数の脆弱性	Nessus	CGI abuses	2013/4/30	2022/12/5	medium
66270	IBM Tivoli Endpoint Manager Server < 8.2.1372 多种漏洞	Nessus	CGI abuses	2013/4/30	2022/12/5	medium
66270	IBM Tivoli Endpoint Manager Server < 8.2.1372 多個弱點	Nessus	CGI abuses	2013/4/30	2022/12/5	medium

检测

插件搜索

medium

medium

medium

medium