The remote host has a version of IBM Rational ClearQuest 7.1.x prior to 7.1.2.8 / 8.0.0.x prior to 8.0.0.4 installed. It is, therefore, affected by a spoofing vulnerability related to the included Global Security Kit (GSKit) and certificate objects.

The GSKit does not enforce file integrity of the PKCS #12 files it uses and is vulnerable to SSL server spoofing because the insertion of arbitrary CA certificates is possible.

Note that deployments not using LDAP are not affected and that PKCS #12 is not the default format used by ClearQuest.

The version of IBM WebSphere MQ server is version 7.0 without Fix Pack 7.0.1.9, 7.1 without Fix Pack 7.1.0.2 or 7.5 without Fix Pack 7.5.0.1. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists in Global Security Kit (GSkit) due to a     failure to properly validate data when the 'protection     mechanism' is executed against an SSL CBC timing attack.
    A remote attacker, using crafted values in the TLS Record     Layer, can exploit this to cause a denial of service.
    (CVE-2012-2191)

  - A flaw exists in Global Security Kit (GSkit) due to a     failure to properly verify certificates, which can allow     a remote attacker to conduct a man-in-the-middle attack.
    (CVE-2012-2203)

IBM WebSphere MQ サーバーのバージョンは、Fix Pack 7.0.1.9 のない 7.0、Fix Pack 7.1.0.2 のない 7.1、または Fix Pack 7.5.0.1 のない 7.5 です。したがって、次の脆弱性の影響を受けます：

  - グローバルセキュリティキット（GSkit）に、 SSL CBC タイミング攻撃に対して「保護メカニズム」を実行したときに適切にデータを検証できない欠陥があります。
    TLS レコードレイヤーで細工された値を使用するリモートの攻撃者が、これを悪用してサービス拒否を引き起こすことがあります。
    (CVE-2012-2191)

  - グローバルセキュリティキット（GSkit）に、証明書を適切に検証できない欠陥があり、このためリモートの攻撃者が中間者攻撃を行えることがあります。
    (CVE-2012-2203)

リモートホストに、7.1.2.8 以前の 7.1.x / 8.0.0.4 以前の 8.0.0.x の IBM Rational ClearQuest がインストールされています。このため、Global Security Kit（GSKit）および証明書オブジェクトなどに関連した、スプーフィングの脆弱性に影響を受けます。

The GSKit does not enforce file integrity of the PKCS #12 files it uses and is vulnerable to SSL server spoofing because the insertion of arbitrary CA certificates is possible.

Note that deployments not using LDAP are not affected and that PKCS #12 is not the default format used by ClearQuest.

IBM WebSphere MQ 伺服器版本是不含 Fix Pack 7.0.1.9 的 7.0 版、不含 Fix Pack 7.1.0.2 的 7.1 版或不含 Fix Pack 7.5.0.1 的 7.5 版。因此，該應用程式受到以下弱點影響：

  - Global Security Kit (GSkit) 中存在一個瑕疵，原因是在針對 SSL CBC 定時攻擊而執行「保護機制」時，無法正確驗證資料。
    如果遠端攻擊者在 TLS 記錄層中使用特製的值，則可利用這點而導致拒絕服務。
    (CVE-2012-2191)

  - Global Security Kit (GSkit) 中存在一個瑕疵，原因是無法正確驗證憑證，這可允許遠端攻擊者進行攔截式攻擊。
    (CVE-2012-2203)

IBM WebSphere MQ 服务器的版本为缺少 Fix Pack 7.0.1.9 的 7.0、缺少 Fix Pack 7.1.0.2 的 7.1 或者缺少 Fix Pack 7.5.0.1 的 7.5。因此，该应用程序受到以下漏洞的影响：

  - 由于执行的“保护机制”针对 SSL CBC 时序攻击时，没有正确地验证数据，因此全局安全工具包 (GSkit) 存在缺陷。
    远程攻击者可在 TLS 记录层中使用构建的值，利用此缺陷造成拒绝服务。
    (CVE-2012-2191)

  - 由于没有正确验证证书，全局安全工具包 (GSkit) 存在缺陷，可允许远程攻击者发起中间人攻击。
    (CVE-2012-2203)

遠端主機上目前安裝的 IBM Rational ClearQuest 是比 7.1.2.8 版舊的 7.1.x 版/比 8.0.0.4 版舊的 8.0.0.x 版。因此受到一個與隨附之 Global Security Kit (GSKit) 和憑證物件相關的偽造弱點影響。

GSKit 未強制要求其所使用之 PKCS #12 檔案的檔案完整性，且因可插入任意 CA 憑證而容易受到 SSL 伺服器偽造影響。

請注意，未使用 LDAP 的部署並未受到影響，且 PKCS #12 並非 ClearQuest 所使用的預設格式。

The version of IBM WebSphere MQ server is version 7.1 without Fix Pack 7.1.0.2 or 7.5 without Fix Pack 7.5.0.1. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists in Global Security Kit (GSkit) due to a     failure to properly validate data when the 'protection     mechanism' is executed against an SSL CBC timing attack.
    A remote attacker, using crafted values in the TLS Record     Layer, can exploit this to cause a denial of service.
    (CVE-2012-2191)

  - A flaw exists in Global Security Kit (GSkit) due to a     failure to properly verify certificates, which can allow     a remote attacker to conduct a man-in-the-middle attack.
    (CVE-2012-2203)

  - An application can potentially put a sequence of large     messages into the queue, causing a buffer to overflow in     the queue manager. This can lead to a denial of service.
    (CVE-2012-4863)

According to its version, the installation of IBM DB2 9.7 running on the remote host is prior to Fix Pack 9. It is, therefore, affected by one or more of the following vulnerabilities :

  - The included software, GSKit, contains several errors     related to SSL and TLS that can result in denial of     service, information disclosures, or unauthorized     insertion of an arbitrary root Certification Authority     certificate. (CVE-2012-2190, CVE-2012-2191,     CVE-2012-2203, CVE-2013-0169 / IC90395)

  - A stack-based buffer overflow exists related to     'db2aud' and 'db2flacc' that allows a local attacker     to elevate privileges to that of an instance owner. The     'db2aud' issue does not affect installs on the Windows     operating system. (CVE-2013-3475 / IC92495)

  - An unspecified error exists that allows an attacker to     gain SELECT, INSERT, UPDATE, or DELETE permissions to     database tables. Note that successful exploitation     requires the rights EXPLAIN, SQLADM, or DBADM.
    (CVE-2013-4033 / IC94523)

  - An error exists related to the XSLT parser that allows     a NULL pointer to be dereferenced. (CVE-2013-5466 /     IC97470)

  - An error exists related to queries containing OLAP     specifications that allows remote, authenticated     attackers to close database connections and deactivate     the database. (CVE-2013-6717 / IC95641)

远程主机安装的 IBM Rational ClearQuest 7.1.x 低于 7.1.2.8/8.0.0.x 低于 8.0.0.4。因此，它受到一个与包含的 Global Security Kit (GSKit) 和证书对象相关的欺骗漏洞的影响。

GSKit 不强制要求其使用的 PKCS #12 文件的文件完整性，并容易受到 SSL 服务器欺骗的影响，原因是可以插入任意 CA 证书。

请注意，未使用 LDAP 的部署不受影响，且 PKCS #12 并非 ClearQuest 使用的默认格式。

バージョンによると、リモートホストで実行されている IBM DB2 9.7 は Fix Pack 9 以前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 同梱されたソフトウェアの GSKit には、SSL および TLS に関連するいくつかのエラーが含まれています。これにより、サービス拒否、情報漏洩、または任意の root 証明機関の証明書の未承認挿入が発生する可能性があります。（CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169/IC90395）

- 「db2aud」および「db2flacc」に関連するスタックベースのバッファオーバーフローが存在します。これにより、ローカルの攻撃者が、権限をインスタンス所有者の権限へと昇格することが可能です。「db2aud」の問題は、Windows OS のインストールには影響しません。（CVE-2013-3475/ IC92495）

- 攻撃者がデータベーステーブルに対する SELECT、INSERT、UPDATE、または DELETE 権限を取得することを可能にする、詳細不明なエラーが存在します。悪用を成功させるためには、EXPLAIN、SQLADM、または DBADM の権限が必要です。
 （CVE-2013-4033/ IC94523）

- NULL ポインターが逆参照されることを可能にする、XSLT パーサーに関連するエラーが存在します。（CVE-2013-5466/ IC97470）

- 認証されたリモートの攻撃者が、データベース接続を閉じて、データベースを非アクティブ化することを可能にする、OLAP 仕様を含むクエリに関連するエラーが存在します。（CVE-2013-6717/ IC95641）

IBM WebSphere MQ サーバーのバージョンは、Fix Pack 7.1.0.2 のない 7.1 または Fix Pack 7.5.0.1 のない 7.5 です。したがって、次の脆弱性の影響を受けます：

  - グローバルセキュリティキット（GSkit）に、 SSL CBC タイミング攻撃に対して「保護メカニズム」を実行したときに適切にデータを検証できない欠陥があります。
    TLS レコードレイヤーで細工された値を使用するリモートの攻撃者が、これを悪用してサービス拒否を引き起こすことがあります。
    (CVE-2012-2191)

  - グローバルセキュリティキット（GSkit）に、証明書を適切に検証できない欠陥があり、このためリモートの攻撃者が中間者攻撃を行えることがあります。
    (CVE-2012-2203)

  - アプリケーションは、一連の大きなメッセージをキューに入れることができるため、キューマネージャーでバッファをオーバーフローさせることになります。これにより、サービス拒否が引き起こされる可能性があります。
    (CVE-2012-4863)

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝比 Fix Pack 9 舊，因此受到下列一個或多個弱點影響：

- 隨附的軟體 GSKit 包含數個與 SSL 和 TLS 相關的錯誤，其可導致拒絕服務、資訊洩漏，或是在未經授權的情況下插入任意 root 憑證授權單位憑證。(CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169 / IC90395)

- 存在一個與「db2aud」和「db2flacc」相關的堆疊型緩衝區溢位，其會允許本機攻擊者將權限提升為執行個體擁有者的權限。「db2aud」問題不會影響 Windows 作業系統上的安裝項目。(CVE-2013-3475 / IC92495)

- 存在一個不明錯誤，其會允許攻擊者取得資料庫表格的 SELECT、INSERT、UPDATE 或 DELETE 權限。請注意，攻擊者需要 EXPLAIN、SQLADM 或 DBADM 權限，才能成功進行惡意利用。
 (CVE-2013-4033 / IC94523)

- 存在一個與 XSLT 剖析器相關的錯誤，其會允許系統將 NULL 指標解除參照。(CVE-2013-5466 / IC97470)

- 存在一個與含有 OLAP 規格的查詢相關的錯誤，其會允許經驗證的遠端攻擊者關閉資料庫連線和停用資料庫。(CVE-2013-6717 / IC95641)

IBM WebSphere MQ 伺服器版本是不含 Fix Pack 7.1.0.2 的 7.1 版或不含 Fix Pack 7.5.0.1 的 7.5 版。因此，該應用程式受到以下弱點影響：

  - Global Security Kit (GSkit) 中存在一個瑕疵，原因是在針對 SSL CBC 定時攻擊而執行「保護機制」時，無法正確驗證資料。
    如果遠端攻擊者在 TLS 記錄層中使用特製的值，則可利用這點而導致拒絕服務。
    (CVE-2012-2191)

  - Global Security Kit (GSkit) 中存在一個瑕疵，原因是無法正確驗證憑證，這可允許遠端攻擊者進行攔截式攻擊。
    (CVE-2012-2203)

  - 應用程式可能將一個大型訊息的序列放進佇列中，造成佇列管理員中的緩衝區溢位。這可導致拒絕服務。
    (CVE-2012-4863)

IBM WebSphere MQ 服务器版本是不含 Fix Pack 7.1.0.2 的版本 7.1 或不含 Fix Pack 7.5.0.1 的 7.5。因此，该应用程序受到以下漏洞的影响：

  - 由于执行的“保护机制”针对 SSL CBC 时序攻击时，没有正确地验证数据，因此全局安全工具包 (GSkit) 存在缺陷。
    远程攻击者可在 TLS 记录层中使用构建的值，利用此缺陷造成拒绝服务。
    (CVE-2012-2191)

  - 由于没有正确验证证书，全局安全工具包 (GSkit) 存在缺陷，可允许远程攻击者发起中间人攻击。
    (CVE-2012-2203)

  - 应用程序可能将一系列大型消息放入队列中，从而导致队列管理器中缓冲区溢出。这可导致拒绝服务。
    (CVE-2012-4863)

根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于 Fix Pack 9。因此，它受到以下一个或多个漏洞的影响：

- 随附的 GSKit 软件包含多个涉及 SSL 和 TLS 的错误，可导致拒绝服务、信息泄露或未经授权地插入任意根证书颁发机构证书。（CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169 / IC90395）

- 存在一个与“db2aud”和“db2flacc”有关的基于堆栈的缓冲区溢出，允许本地攻击者将权限提升为实例所有者的权限。“db2aud”问题不影响 Windows 操作系统上的安装。(CVE-2013-3475/ IC92495)

- 存在一个不明错误，允许攻击者获得数据库表的 SELECT、INSERT、UPDATE 或 DELETE 权限。请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。
 (CVE-2013-4033/ IC94523)

- 存在一个与 XSLT 解析器有关的错误，允许取消引用空指针。(CVE-2013-5466/ IC97470)

- 存在一个与包含 OLAP 规范的查询有关的错误，允许经认证的远程攻击者关闭数据库连接并停用数据库。(CVE-2013-6717/ IC95641)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62786	IBM Rational ClearQuest 7.1.x < 7.1.2.8 / 8.0.0.x < 8.0.0.4 GSKit Spoofing (credentialed check)	Nessus	Windows	2012/11/1	2019/12/4	high
63098	IBM WebSphere MQ 7.0 / 7.1 / 7.5 Global Security Toolkit Vulnerabilities	Nessus	Windows	2012/11/29	2018/8/6	high
63098	IBM WebSphere MQ 7.0 / 7.1 / 7.5 Global Security Toolkit の脆弱性	Nessus	Windows	2012/11/29	2018/8/6	high
62786	IBM Rational ClearQuest 7.1.x < 7.1.2.8 / 8.0.0.x < 8.0.0.4 GSKit なりすまし（credentialed check）	Nessus	Windows	2012/11/1	2019/12/4	high
63098	IBM WebSphere MQ 7.0 / 7.1 / 7.5 Global Security Toolkit 弱點	Nessus	Windows	2012/11/29	2018/8/6	high
63098	IBM WebSphere MQ 7.0 / 7.1 / 7.5 Global Security Toolkit 漏洞	Nessus	Windows	2012/11/29	2018/8/6	high
62786	IBM Rational ClearQuest 7.1.x < 7.1.2.8 / 8.0.0.x < 8.0.0.4 GSKit 偽造 (經認證的檢查)	Nessus	Windows	2012/11/1	2019/12/4	high
63099	IBM WebSphere MQ 7.1 / 7.5 Multiple Vulnerabilities	Nessus	Windows	2012/11/29	2018/8/6	high
71519	IBM DB2 9.7 < Fix Pack 9 Multiple Vulnerabilities	Nessus	Databases	2013/12/18	2022/4/11	critical
62786	IBM Rational ClearQuest 7.1.x < 7.1.2.8 / 8.0.0.x < 8.0.0.4 GSKit 欺骗（凭据检查）	Nessus	Windows	2012/11/1	2019/12/4	high
71519	IBM DB2 9.7 < Fix Pack 9 複数の脆弱性	Nessus	Databases	2013/12/18	2022/4/11	critical
63099	IBM WebSphere MQ 7.1 / 7.5 複数の脆弱性	Nessus	Windows	2012/11/29	2018/8/6	high
71519	IBM DB2 9.7 < Fix Pack 9 多個弱點	Nessus	Databases	2013/12/18	2022/4/11	critical
63099	IBM WebSphere MQ 7.1 / 7.5 多個弱點	Nessus	Windows	2012/11/29	2018/8/6	high
63099	IBM WebSphere MQ 7.1 / 7.5 多种漏洞	Nessus	Windows	2012/11/29	2018/8/6	high
71519	IBM DB2 9.7 < Fix Pack 9 多种漏洞	Nessus	Databases	2013/12/18	2022/4/11	critical

检测

插件搜索

high

high

high

high

high

high

high

high

critical

high

critical

high

critical

high

high

critical