运行 Windows 或 AIX 的远程主机上安装的 IBM Tivoli Storage Manager 版本是 5.5。因此，它可能受到捆绑的 SSL 库中多种缺陷的影响：

- 可引起远程攻击者通过特别构建的“ClientHello”消息造成拒绝服务的缺陷。(CVE-2012-2190)。

- 可引起远程攻击者通过在 TLS 记录层中使用特别构建的值造成拒绝服务的缺陷。(CVE-2012-2191)。

- 可引起远程攻击者执行名为“Lucky Thirteen”的统计时序攻击的缺陷。
 (CVE-2013-0169)。

远程主机上安装的 IBM Tivoli Storage Manager 是低于 6.2.6.0 的 6.2.x 版。因此，它可能受到捆绑的 SSL 库中多种缺陷的影响：

- 可引起远程攻击者通过特别构建的“ClientHello”消息造成拒绝服务的缺陷。(CVE-2012-2190)。

- 可引起远程攻击者通过在 TLS 记录层中使用特别构建的值造成拒绝服务的缺陷。(CVE-2012-2191)。

- 可引起远程攻击者执行名为“Lucky Thirteen”的统计时序攻击的缺陷。
 (CVE-2013-0169)。

远程主机上运行的似乎是 Fix Pack 45 之前的 IBM WebSphere Application Server 6.1。因此，它可能会受到以下漏洞的影响：

  - 存在与“Application Snoop Servlet”和缺少的访问控制有关的错误。此错误可造成敏感信息泄露。请注意，利用此问题需要安装并运行默认“Application Snoop Servlet”。
    （CVE-2012-2170、PM56183）

  - 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）

  - 存在与管理控制台有关的不明跨站脚本问题。（CVE-2012-3293、PM60839）

  -“ISC 控制台”中的不明错误可允许远程攻击者占用有效用户的会话。
    （CVE-2012-3304、PM54356）

  - 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

  - 启用了多域支持时，应用程序未从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

  - 存在与“联合存储库”、“IIOP”连接、“CBIND”检查和“优化的本地适配器”有关的错误，可允许远程攻击者绕过安全限制。请注意，此问题仅影响 z/OS 上运行的应用程序。
    （CVE-2012-3311、PM61388）

  - PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理访问权限。（CVE-2012-3325、PM71296）

Fix Pack 1 之前的 IBM WebSphere Application Server 8.5 可能在远程主机上运行，因此可能受以下漏洞的影响：

- 存在与允许任意重定向响应 HTTP 请求的“Eclipse Help System”相关的输入验证错误。（CVE-2012-2159、PM66410）

- 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）
 - 存在若干与管理控制台有关的跨站脚本问题。（CVE-2012-3293、PM60839）

- “ISC 控制台”中的不明错误可允许远程攻击者占用有效用户的会话。
 （CVE-2012-3304、PM54356）

- 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

- 启用了多域支持时，应用程序没有从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

- 存在与“联合存储库”、“IIOP”连接、“CBIND”检查和“优化的本地适配器”有关的错误，可允许远程攻击者绕过安全限制。请注意，此问题仅影响 z/OS 上运行的应用程序。
 （CVE-2012-3311、PM61388）

- PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理权限。（CVE-2012-3325、PM71296）

- 存在与代理服务器组件有关的请求验证错误，可允许远程攻击者造成代理状态被报告为“disabled”，从而拒绝应用程序对代理的访问。
 （CVE-2012-3330、PM71319）

- 存在与“Liberty Profile”和“JAX-RS”有关的请求验证错误，可允许远程攻击者提升权限。（CVE-2012-4850、PM67082）

- 存在与“Liberty Profile”有关的用户提供的输入验证错误，可允许实施跨站脚本攻击。（CVE-2012-4851、PM68643）

- 存在用户提供的输入验证错误，可允许实施跨站请求伪造 (CSRF) 攻击。（CVE-2012-4853、PM62920）

IBM WebSphere MQ 服务器的版本为缺少 Fix Pack 7.0.1.9 的 7.0、缺少 Fix Pack 7.1.0.2 的 7.1 或者缺少 Fix Pack 7.5.0.1 的 7.5。因此，该应用程序受到以下漏洞的影响：

  - 由于执行的“保护机制”针对 SSL CBC 时序攻击时，没有正确地验证数据，因此全局安全工具包 (GSkit) 存在缺陷。
    远程攻击者可在 TLS 记录层中使用构建的值，利用此缺陷造成拒绝服务。
    (CVE-2012-2191)

  - 由于没有正确验证证书，全局安全工具包 (GSkit) 存在缺陷，可允许远程攻击者发起中间人攻击。
    (CVE-2012-2203)

远程主机上运行的似乎是 Fix Pack 25 之前的 IBM WebSphere Application Server 7.0。因此，它可能会受到以下漏洞的影响：

  - 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）

  - 存在与管理控制台有关的不明跨站脚本问题。（CVE-2012-3293、PM60839）

  -“ISC 控制台”中的不明错误可允许远程攻击者占用有效用户的会话。
    （CVE-2012-3304、PM54356）

  - 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

  - 启用了多域支持时，应用程序未从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

  - 存在与“联合存储库”、“IIOP”连接、“CBIND”检查和“优化的本地适配器”有关的错误，可允许远程攻击者绕过安全限制。请注意，此问题仅影响 z/OS 上运行的应用程序。
    （CVE-2012-3311、PM61388）

  - PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理访问权限。（CVE-2012-3325、PM71296）

远程主机上安装的 IBM Tivoli Storage Manager 6.3.x 版低于6.3.4.0。因此，它受到一个可允许远程攻击者通过在 TLS 记录层中使用特别构建的值造成拒绝服务的漏洞的影响。

根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于 Fix Pack 9。因此，它受到以下一个或多个漏洞的影响：

- 随附的 GSKit 软件包含多个涉及 SSL 和 TLS 的错误，可导致拒绝服务、信息泄露或未经授权地插入任意根证书颁发机构证书。（CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169 / IC90395）

- 存在一个与“db2aud”和“db2flacc”有关的基于堆栈的缓冲区溢出，允许本地攻击者将权限提升为实例所有者的权限。“db2aud”问题不影响 Windows 操作系统上的安装。(CVE-2013-3475/ IC92495)

- 存在一个不明错误，允许攻击者获得数据库表的 SELECT、INSERT、UPDATE 或 DELETE 权限。请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。
 (CVE-2013-4033/ IC94523)

- 存在一个与 XSLT 解析器有关的错误，允许取消引用空指针。(CVE-2013-5466/ IC97470)

- 存在一个与包含 OLAP 规范的查询有关的错误，允许经认证的远程攻击者关闭数据库连接并停用数据库。(CVE-2013-6717/ IC95641)

IBM WebSphere MQ 服务器版本是不含 Fix Pack 7.1.0.2 的版本 7.1 或不含 Fix Pack 7.5.0.1 的 7.5。因此，该应用程序受到以下漏洞的影响：

  - 由于执行的“保护机制”针对 SSL CBC 时序攻击时，没有正确地验证数据，因此全局安全工具包 (GSkit) 存在缺陷。
    远程攻击者可在 TLS 记录层中使用构建的值，利用此缺陷造成拒绝服务。
    (CVE-2012-2191)

  - 由于没有正确验证证书，全局安全工具包 (GSkit) 存在缺陷，可允许远程攻击者发起中间人攻击。
    (CVE-2012-2203)

  - 应用程序可能将一系列大型消息放入队列中，从而导致队列管理器中缓冲区溢出。这可导致拒绝服务。
    (CVE-2012-4863)

Fix Pack 4 之前的 IBM WebSphere Application Server 8.0 可能正在远程主机上运行，并且可能受到以下漏洞的影响：

- 存在与允许任意重定向响应 HTTP 请求的“Eclipse Help System”相关的输入验证错误。（CVE-2012-2159、CVE-2012-2161、PM62795）

- 存在与“Application Snoop Servlet”和缺少的访问控制有关的错误。此错误可造成敏感信息泄露。请注意，利用此问题需要安装并运行默认“Application Snoop Servlet”。
 （CVE-2012-2170、PM56183）

- 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）

- 存在与管理控制台有关的不明跨站脚本问题。（CVE-2012-3293、PM60839）

运行 Windows 或 AIX 的远程主机上安装的 IBM Tivoli Storage Manager 版本是 6.1。因此，它可能受到捆绑的 SSL 库中多种缺陷的影响：

- 可引起远程攻击者通过特别构建的“ClientHello”消息造成拒绝服务的缺陷。(CVE-2012-2190)。

- 可引起远程攻击者通过在 TLS 记录层中使用特别构建的值造成拒绝服务的缺陷。(CVE-2012-2191)。

- 可引起远程攻击者执行名为“Lucky Thirteen”的统计时序攻击的缺陷。
 (CVE-2013-0169)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77116	IBM Tivoli Storage Manager Server 5.5.x 多种漏洞	Nessus	General	2014/8/11	2022/12/5	low
77118	IBM Tivoli Storage Manager Server 6.2.x < 6.2.6.0 多种漏洞	Nessus	General	2014/8/11	2022/12/5	low
62394	IBM WebSphere Application Server 6.1 < Fix Pack 45 多个漏洞	Nessus	Web Servers	2012/10/2	2018/8/6	medium
62975	IBM WebSphere Application Server 8.5 < Fix Pack 1 多种漏洞	Nessus	Web Servers	2012/11/20	2019/12/4	high
63098	IBM WebSphere MQ 7.0 / 7.1 / 7.5 Global Security Toolkit 漏洞	Nessus	Windows	2012/11/29	2018/8/6	high
62413	IBM WebSphere Application Server 7.0 < Fix Pack 25 多个漏洞	Nessus	Web Servers	2012/10/3	2018/8/6	medium
77119	IBM Tivoli Storage Manager Server 6.3.x < 6.3.4.0 DoS	Nessus	General	2014/8/11	2022/4/11	medium
71519	IBM DB2 9.7 < Fix Pack 9 多种漏洞	Nessus	Databases	2013/12/18	2022/4/11	critical
63099	IBM WebSphere MQ 7.1 / 7.5 多种漏洞	Nessus	Windows	2012/11/29	2018/8/6	high
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 多种漏洞	Nessus	Web Servers	2012/8/9	2019/12/4	medium
77117	IBM Tivoli Storage Manager Server 6.1.x 多种漏洞	Nessus	General	2014/8/11	2022/12/5	low

检测

插件搜索

low

low

medium

high

high

medium

medium

critical

high

medium

low