The remote host has a version of IBM Data Studio installed that is affected by multiple vulnerabilities :

  - An unspecified open-redirect vulnerability exists in the     Eclipse help system components. (CVE-2012-2159)

  - An unspecified cross-site scripting vulnerability exists     in the Eclipse help system components. (CVE-2012-2161)

  - An unspecified vulnerability exists that could allow     disclosure of source code on the help system server.
    (CVE-2013-0467)

リモートホストに、複数の脆弱性の影響を受けるバージョンの IBM Data Studio がインストールされています：

  - An unspecified open-redirect vulnerability exists in the Eclipse help system components. (CVE-2012-2159)

  - An unspecified cross-site scripting vulnerability exists in the Eclipse help system components. (CVE-2012-2161)

  - ヘルプシステムサーバーでソースコードの漏洩を可能にする、詳細不明な脆弱性が存在します。
    (CVE-2013-0467)

バナーによると、リモートホストで実行している Lotus Domino のバージョンは 8.5.x です。そのため、以下の脆弱性の影響を受けます：

  - Web Helpアプリケーション内の一部のスクリプトは、オープンリダイレクトの攻撃に対して脆弱です。（CVE-2012-2159）

  - Web Helpコンポーネントに、折り返し型クロスサイトスクリプティングの脆弱性が含まれています。（CVE-2012-2161）

  - 「Web Administrator」クライアントならびに「Src」パラメーターや「x.nsf」スクリプトに関連して、クロスサイトスクリプティング攻撃を可能にするユーザー入力検証エラーが存在します。（CVE-2013-0488、BID 58715）

  - 「Web Administrator」クライアントに関連するユーザー入力検証エラーが存在するため、クロスサイトリクエスト偽造攻撃が発生する可能性があります。（CVE-2013-0489）

According to its banner, the version of Lotus Domino on the remote host is 8.5.x and is, therefore, affected by the following vulnerabilities :

  - Some scripts inside the Web Help application are     vulnerable to open redirect attacks. (CVE-2012-2159)

  - The Web Help component contains a reflected cross-site     scripting vulnerability. (CVE-2012-2161)

  - User-input validation errors exist related to the     'Web Administrator' client as well as the 'Src'     parameter and 'x.nsf' script that could allow cross-site     scripting attacks. (CVE-2013-0488, BID 58715)

  - A user-input validation error exists related to the     'Web Administrator' client that could allow cross-site     request forgery attacks. (CVE-2013-0489)

根据其标题，远程主机上的 Lotus Domino 版本为 8.5.x，因此受到以下漏洞的影响：

  - Web Help 应用程序内的某些脚本容易受到开放重定向攻击的影响。(CVE-2012-2159)

  - Web Help 组件包含一个反射型跨站脚本漏洞。(CVE-2012-2161)

  - 存在与“Web Administrator”客户端以及“Src”参数和“x.nsf”脚本有关的用户输入验证错误，可允许跨站脚本攻击。（CVE-2013-0488、BID 58715）

  - 存在一个与“Web Administrator”客户端有关的用户输入验证错误，可允许跨站请求伪造攻击。(CVE-2013-0489)

根據其標題，遠端主機上安裝的 Lotus Domino 版本是 8.5.x 版，因此受到以下弱點影響：

  - Web Help 應用程式內的部分指令碼容易遭受開放式重新導向攻擊。(CVE-2012-2159)

  - Web Help 元件有一個反射式跨網站指令碼弱點。(CVE-2012-2161)

  - 存在多個與「Web Administrator」用戶端以及「Src」參數和「x.nsf」指令碼相關的使用者輸入驗證錯誤，允許攻擊者發動跨網站指令碼攻擊。 (CVE-2013-0488，BID 58715)

  - 存在一個與「Web Administrator」用戶端相關的使用者輸入驗證錯誤，允許攻擊者發動跨網站要求偽造攻擊。(CVE-2013-0489)

IBM WebSphere Application Server 8.0 before Fix Pack 4 appears to be running on the remote host and is potentially affected by the following vulnerabilities :

  - An input validation error exists related to the 'Eclipse     Help System' that can allow arbitrary redirect responses     to HTTP requests. (CVE-2012-2159, CVE-2012-2161,     PM62795)

  - An error exists related to 'Application Snoop Servlet'     and missing access controls. This error can allow     sensitive information to be disclosed. Note that     exploiting this issue requires that the default     'Application Snoop Servlet' be installed and running.
    (CVE-2012-2170, PM56183)

  - Several errors exist related to SSL/TLS that can allow     an attacker to carry out denial of service attacks     against the application. (CVE-2012-2190, CVE-2012-2191,     PM66218)

  - Unspecified cross-site scripting issues exist related to     the administrative console. (CVE-2012-3293, PM60839)

The remote host has a version of IBM Rational ClearQuest 7.x prior to 7.1.2.7 / 8.0.0.x prior to 8.0.0.3 installed. It is, therefore, affected by the following vulnerabilities :

  - A cross-site scripting vulnerability exists that can     be exploited by an attacker by tricking a victim into     opening a specially crafted report. (CVE-2012-2205)

  - An information disclosure vulnerability exists that     allows an attacker unauthorized access to password     information. (CVE-2012-2165)

  - ClearQuest Web sometimes displays sensitive stack trace     information in error messages. (CVE-2012-2168)

  - The ClearQuest Web Help component contains a reflected     cross-site scripting vulnerability. (CVE-2012-2161)

  - Some scripts inside the ClearQuest Web Help application     are vulnerable to open redirect attacks. (CVE-2012-2159)

  - The ClearQuest web client is subject to an elevated     privilege attack that allows an attacker access to the     'Site Administration' menu. (CVE-2012-2164)

  - The ClearQuest web client file-upload functionality is     affected by a cross-site scripting vulnerability that     can be exploited by an authenticated user via the 'File     Description' field. (CVE-2012-2169)

  - Attackers can obtain potentially sensitive information     via a request to a 'snoop', 'hello', 'ivt/', 'hitcount',     'HitCount.jsp', 'HelloHTMLError.jsp', 'HelloHTML.jsp',     'HelloVXMLError.jsp', 'HelloWMLError.jsp',     'HellowWML.jsp' or 'cqweb/j_security_check' sample     script. (CVE-2012-0744)

远程主机上安装的 IBM Data Studio 版本受到多种漏洞的影响：

- Eclipse 帮助系统组件中存在一个不明开放重定向漏洞。(CVE-2012-2159)

- Eclipse 帮助系统组件中存在一个不明跨站脚本漏洞。(CVE-2012-2161)

- 存在一个不明漏洞，可允许帮助系统服务器上的源代码泄露。
 (CVE-2013-0467)

遠端主機上安裝的 IBM Data Studio 版本受到多個弱點影響：

- Eclipse 說明系統元件中存在一個不明開放重新導向弱點。(CVE-2012-2159)

- Eclipse 說明系統元件中存在一個不明跨網站指令碼弱點。(CVE-2012-2161)

- 存在一個不明弱點，可允許洩漏說明系統伺服器上的原始程式碼。
 (CVE-2013-0467)

Fix Pack 4 より前に IBM WebSphere Application Server 8.0 が、リモートホストで実行されている場合、以下の脆弱性の影響を受ける可能性があります：

- HTTP リクエストに対する任意のリダイレクト応答を許可できる、「Eclipse Help System」に関連する入力検証のエラーが存在します。（CVE-2012-2159、 CVE-2012-2161、PM62795）

- 「Application Snoop Servlet」および欠落しているアクセスコントロールに関連するエラーがあります。このエラーにより、機密情報を漏洩できることがあります。この問題を悪用するには、デフォルトの「Application Snoop Servlet」がインストールおよび実行されている必要があることに、注意してください。
 （CVE-2012-2170、PM56183）

- SSL/TLS に関連する複数のエラーがあり、これによって、攻撃者がアプリケーションに対してサービス拒否攻撃を実行できることがあります。（CVE-2012-2190、 CVE-2012-2191、PM66218）

- 管理コンソールに関連する、詳細不明のクロスサイトスクリプティングの問題が存在します。（CVE-2012-3293、PM60839）

リモートホストに、7.1.2.7 以前の 7.x / 8.0.0.3 以前の 8.0.0.x の IBM Rational ClearQuest がインストールされています。したがって、次の脆弱性の影響を受けます。

  - A cross-site scripting vulnerability exists that can be exploited by an attacker by tricking a victim into opening a specially crafted report. (CVE-2012-2205)

  - An information disclosure vulnerability exists that allows an attacker unauthorized access to password information. (CVE-2012-2165)

  - ClearQuest Web sometimes displays sensitive stack trace information in error messages. (CVE-2012-2168)

  - The ClearQuest Web Help component contains a reflected cross-site scripting vulnerability. (CVE-2012-2161)

  - Some scripts inside the ClearQuest Web Help application are vulnerable to open redirect attacks. (CVE-2012-2159)

  - The ClearQuest web client is subject to an elevated privilege attack that allows an attacker access to the 'Site Administration' menu. (CVE-2012-2164)

  - The ClearQuest web client file-upload functionality is affected by a cross-site scripting vulnerability that can be exploited by an authenticated user via the 'File Description' field. (CVE-2012-2169)

  - Attackers can obtain potentially sensitive information via a request to a 'snoop', 'hello', 'ivt/', 'hitcount', 'HitCount.jsp', 'HelloHTMLError.jsp', 'HelloHTML.jsp', 'HelloVXMLError.jsp', 'HelloWMLError.jsp', 'HellowWML.jsp' or 'cqweb/j_security_check' sample script. (CVE-2012-0744)

Fix Pack 4 之前的 IBM WebSphere Application Server 8.0 可能正在远程主机上运行，并且可能受到以下漏洞的影响：

- 存在与允许任意重定向响应 HTTP 请求的“Eclipse Help System”相关的输入验证错误。（CVE-2012-2159、CVE-2012-2161、PM62795）

- 存在与“Application Snoop Servlet”和缺少的访问控制有关的错误。此错误可造成敏感信息泄露。请注意，利用此问题需要安装并运行默认“Application Snoop Servlet”。
 （CVE-2012-2170、PM56183）

- 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）

- 存在与管理控制台有关的不明跨站脚本问题。（CVE-2012-3293、PM60839）

远程主机安装的 IBM Rational ClearQuest 7.x 低于 7.1.2.7/8.0.0.x 低于 8.0.0.3。因此，它受到以下漏洞的影响：

- 存在一个跨站脚本漏洞，攻击者可诱骗受害者打开特别构建的报告来利用该漏洞。(CVE-2012-2205)

- 存在信息泄露漏洞，允许远程攻击者未经授权而访问密码信息。(CVE-2012-2165)

- ClearQuest Web 有时在错误消息中显示敏感的堆栈跟踪信息。(CVE-2012-2168)

- ClearQuest Web Help 组件包含一个反射型跨站脚本漏洞。(CVE-2012-2161)

- ClearQuest Web Help 应用程序内的某些脚本容易受到开放重定向攻击。(CVE-2012-2159)

- ClearQuest Web 客户端易受权限升级攻击，可允许攻击者访问“Site Administration”菜单。(CVE-2012-2164)

- ClearQuest Web 客户端文件上传功能受到跨站脚本漏洞的影响，经认证的用户可通过“File Description”字段利用此漏洞。(CVE-2012-2169)

- 攻击者可通过对“snoop”、“hello”、“ivt/”、“hitcount”、“HitCount.jsp”、“HelloHTMLError.jsp”、“HelloHTML.jsp”、“HelloVXMLError.jsp”、“HelloWMLError.jsp”、“HellowWML.jsp”或“cqweb/j_security_check”示例脚本的请求获取潜在敏感信息。(CVE-2012-0744)

在 Fix Pack 4 版之前的 IBM WebSphere Application Server 8.0 版似乎已在遠端主機上執行，並可能已受下列弱點所影響：

- 存在與「Eclipse 說明系統」相關的輸入驗證錯誤，可能允許 HTTP 要求的任意重新導向回應。(CVE-2012-2159、CVE-2012-2161、PM62795)

- 存在與「Application Snoop Servlet」和缺少存取控制相關的錯誤。此錯誤可能導致敏感資訊洩漏。請注意，惡意利用此問題需要安裝和執行預設的「Application Snoop Servlet」。
 (CVE-2012-2170、PM56183)

- 存在與 SSL/TLS 相關的一些錯誤，可能導致攻擊者針對應用程式發動拒絕服務攻擊。(CVE-2012-2190、CVE-2012-2191、PM66218)

- 存在與管理主控台相關的不明跨網站指令碼問題。(CVE-2012-3293、PM60839)

遠端主機上目前安裝的 IBM Rational ClearQuest 是比 7.1.2.7 版舊的 7.x 版/比 8.0.0.3 版舊的 8.0.0.x 版。因此受到以下弱點影響：

- 存在一個跨網站指令碼弱點，攻擊者可惡意利用此弱點，誘騙受害者開啟特製的報告。(CVE-2012-2205)

- 存在一個資訊洩漏弱點，可允許攻擊者未經授權存取密碼資訊。(CVE-2012-2165)

- ClearQuest Web 有時會在錯誤訊息中顯示敏感堆疊追蹤資訊。(CVE-2012-2168)

- ClearQuest Web Help 元件有一個反映式跨網站指令碼弱點。(CVE-2012-2161)

- ClearQuest Web Help 應用程式內的部分指令碼容易遭受開放重新導向攻擊。(CVE-2012-2159)

- ClearQuest web 用戶端容易遭受提升權限攻擊，其可允許攻擊者存取「網站系統管理」功能表。(CVE-2012-2164)

- ClearQuest web 用戶端檔案上傳功能受到跨網站指令碼弱點影響，經驗證的使用者可透過「檔案描述」欄位惡意利用此弱點。(CVE-2012-2169)

- 攻擊者可透過對於 'snoop'、'hello'、'ivt/'、'hitcount'、'HitCount.jsp'、'HelloHTMLError.jsp'、'HelloHTML.jsp'、'HelloVXMLError.jsp'、'HelloWMLError.jsp'、'HellowWML.jsp' 或 'cqweb/j_security_check' 範例指令碼的要求取得潛在的敏感資訊。(CVE-2012-0744)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65576	IBM Data Studio 3.1 / 3.1.1 Help System Multiple Vulnerabilities	Nessus	Windows	2013/3/15	2019/11/27	medium
65576	IBM Data Studio 3.1 / 3.1.1 ヘルプシステムの複数の脆弱性	Nessus	Windows	2013/3/15	2019/11/27	medium
66240	IBM Lotus Domino 8.5.x の複数の脆弱性	Nessus	Web Servers	2013/4/26	2022/4/11	medium
66240	IBM Lotus Domino 8.5.x Multiple Vulnerabilities	Nessus	Web Servers	2013/4/26	2022/4/11	medium
66240	IBM Lotus Domino 8.5.x 多种漏洞	Nessus	Web Servers	2013/4/26	2022/4/11	medium
66240	IBM Lotus Domino 8.5.x 多個弱點	Nessus	Web Servers	2013/4/26	2022/4/11	medium
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 Multiple Vulnerabilities	Nessus	Web Servers	2012/8/9	2019/12/4	medium
61565	IBM Rational ClearQuest 7.x < 7.1.2.7 / 8.0.0.x < 8.0.0.3 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2012/8/16	2019/12/4	medium
65576	IBM Data Studio 3.1 / 3.1.1 帮助系统多种漏洞	Nessus	Windows	2013/3/15	2019/11/27	medium
65576	IBM Data Studio 3.1 / 3.1.1 說明系統多個弱點	Nessus	Windows	2013/3/15	2019/11/27	medium
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 の複数の脆弱性	Nessus	Web Servers	2012/8/9	2019/12/4	medium
61565	IBM Rational ClearQuest 7.x < 7.1.2.7 / 8.0.0.x < 8.0.0.3複数の脆弱性（認証情報のチェック)	Nessus	Windows	2012/8/16	2019/12/4	medium
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 多种漏洞	Nessus	Web Servers	2012/8/9	2019/12/4	medium
61565	IBM Rational ClearQuest 7.x < 7.1.2.7 / 8.0.0.x < 8.0.0.3 多种漏洞（凭据检查）	Nessus	Windows	2012/8/16	2019/12/4	medium
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 多種弱點	Nessus	Web Servers	2012/8/9	2019/12/4	medium
61565	IBM Rational ClearQuest 7.x < 7.1.2.7 / 8.0.0.x < 8.0.0.3 多個弱點 (經認證的檢查)	Nessus	Windows	2012/8/16	2019/12/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium