在远程主机上运行的 IBM HTTP Server 版本受到漏洞的影响。在 7.0.0-ISS-SAM-IF0006 之前的 IBM Security Access Manager (ISAM) for Web 7.0 和 8.0.0.3-ISS-WGA-IF0002 之前的 8.0 中，IBM Global Security Kit（亦称 GSKit）反向代理功能允许远程攻击者通过构建的 SSL 消息造成拒绝服务（无限循环）。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据自我报告的版本，IBM Tivoli Access Manager for e-Business 的安装受到多种漏洞的影响：

- 存在与椭圆曲线数字签名算法 (ECDSA) 的实现相关的错误，该错误允许通过“FLUSH+RELOAD”缓存边信道攻击泄露临时信息。(CVE-2014-0076)

- 存在拒绝服务漏洞，攻击者可利用此漏洞通过特别构建的 SSL 请求导致主机无法响应。请注意，此问题仅影响 WebSEAL 组件并且提供变通方案。(CVE-2014-0963)

根据其版本，远程主机上运行的 IBM DB2 10.1 安装版本低于 Fix Pack 3a。因此，它受到以下一个或多个漏洞的影响：

- 包括的 GSKit 版本包含与 CBC 模式和时序相关的错误，可允许攻击者从加密的通信恢复明文。(CVE-2013-0169)

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与不安全位置中的库相关的版本错误，可能允许本地用户执行权限升级攻击。请注意，此问题不会影响在 Microsoft Windows 操作系统上运行的应用程序。(CVE-2014-0907)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

远程主机似乎正在运行低于 Fix Pack 8.5.5.3 的 IBM WebSphere Application Server 8.5。因此，它受到以下漏洞的影响：

- 椭圆曲线数字签名算法实现中存在一个缺陷，允许恶意进程恢复 ECDSA 临时信息。
 （CVE-2014-0076、PI19700）

- 记录没有赋值的 Cookie 时，“mod_log_config”中存在一个拒绝服务缺陷。远程攻击者可使用特别构建的请求来导致程序崩溃。（CVE-2014-0098、PI13028）

- 具有反向代理组件的 Web 型 IBM 安全访问管理器中存在一个拒绝服务缺陷。
 这可能引起远程攻击者使用特别构建的 TLS 流量，导致系统上的应用程序处于无响应状态。（CVE-2014-0963、PI17025）

- 处理 SOAP 响应时存在一个信息泄露缺陷。这可能导致远程攻击者访问潜在敏感信息。
 （CVE-2014-0965、PI11434）

- 存在一个信息泄露缺陷。远程攻击者可使用特别构建的 URL 访问潜在敏感信息。
 （CVE-2014-3022、PI09594）

- “addFileRegistryAccount”Virtual Member Manager SPI Admin Task 中存在一个缺陷，该缺陷可创建错误的帐户。这可允许远程攻击者绕过安全检查。（CVE-2014-3070、PI16765）

- 存在一个不明信息泄露漏洞。这可允许远程攻击者通过访问获得敏感信息。（CVE-2014-3083、PI17768）

- “share/classes/sun/security/rsa/RSACore.java”类中存在一个与“RSA 伪装”相关的信息泄露缺陷，在使用私钥和测量时间性差异的操作期间会造成该缺陷。这可允许远程攻击者获得关于使用的密钥的信息。(CVE-2014-4244)

- “share/classes/sun/security/util/KeyUtil.java”类中的“validateDHPublicKey”函数中存在一个缺陷，验证 Diffie-Hellman 公钥参数期间会触发该缺陷。这可允许远程攻击者恢复密钥。(CVE-2014-4263)

- Load Balancer for IPv4 Dispatcher 组件中存在一个缺陷。这可允许远程攻击者导致 Load Balancer 崩溃。（CVE-2014-4764、PI21189）

- 安装功能时 Liberty Repository 中存在一个缺陷。这可允许经过认证的远程攻击者安装并执行任意代码。
 （CVE-2014-4767、PI21284）

根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 Fix Pack 9 或 10 或等于这些版本。因此据报告，它受到以下一个或多个漏洞的影响：

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与不安全位置中的库相关的版本错误，可能允许本地用户执行权限升级攻击。请注意，此问题不会影响在 Microsoft Windows 操作系统上运行的应用程序。(CVE-2014-0907)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机上运行的 DB2 9.7 安装版本低于 Fix Pack 9a。因此，它受到以下一个或多个漏洞的影响：

- 存在一个与处理畸形证书链有关的不明错误，允许拒绝服务攻击。(CVE-2013-6747)

- 存在一个与不安全位置中的库有关的构建错误，允许本地用户执行权限升级攻击。请注意，在 Microsoft Windows 操作系统上运行时，此问题不会对应用程序造成影响。(CVE-2014-0907)

- 存在一个与 TLS 实现有关的不明错误，允许某些错误情况造成 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机上运行的 IBM DB2 的安装版本是低于或等于 Fix Pack 5 的版本 9.8。因此，它受到以下一个或多个漏洞的影响：

- 发起 SSL/TLS 连接时，GSKit 组件中存在一个不明错误，原因是对畸形 X.509 证书链的错误处理。远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2013-6747)

- 不明 setuid 和 setgid 程序中存在不可信的搜索路径漏洞，允许本地攻击者通过使用特洛伊木马库来获得根权限。(CVE-2014-0907)

- 反向代理 GSKit 组件中存在一个不明错误，允许远程攻击者通过使用构建的 SSL 消息来耗尽 CPU 资源，从而导致拒绝服务。(CVE-2014-0963)

- 处理使用 XML/XSLT 函数的 SELECT 语句时存在不明错误，远程攻击者可利用此错误获得对任意文件的访问权限。
 (CVE-2014-8910)

- 处理使用不明 Scaler 函数的 SQL 语句期间，在 LUW 组件中存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-0157)

- 通用并行文件系统 (GPFS) 中的不明缺陷允许本地攻击者获取根权限。
 CVE-2015-0197)

- 通用并行文件系统 (GPFS) 中存在与某些 cipherList 配置相关的缺陷，远程攻击者可利用此缺陷，通过特别构建的数据绕过认证，并使用根权限执行任意程序。(CVE-2015-0198)

- 通用并行文件系统 (GPFS) 中存在拒绝服务漏洞，本地攻击者可利用此漏洞，通过向 mmfslinux 内核模块发送构建的 ioctl 字符设备调用损坏内核内存。
 (CVE-2015-0199)

- 自动维护功能中存在信息泄露漏洞。通过操纵存储过程，具有提升权限的攻击者可利用此问题泄露 UNIX/Linux 中的 DB2 隔离 ID 或 Windows 中的管理员拥有的任意文件。(CVE-2015-1883)

- 处理特别构建的查询时，数据移动功能中存在缺陷。经过认证的远程攻击者可利用此缺陷从表中删除数据库行，而无需拥有相应权限。
 (CVE-2015-1922)

- 在处理带有不明 LUW Scaler 函数的 SQL 语句时存在缺陷。经过认证的远程攻击者可以利用此缺陷以 DB2 实例所有者的权限运行任意代码或造成拒绝服务。(CVE-2015-1935)

由于 GSKit 库中存在缺陷，远程主机运行的 IBM Security Directory Server（旧称 IBM Tivoli Directory Server）和 IBM Global Security Kit (GSKit) 版本受到拒绝服务漏洞的影响。攻击者可通过特别构建的 SSL 利用此问题，使用过量 CPU 资源，导致主机失去响应。

远程 Windows 主机的 IBM Global Security Kit 版本低于 7.0.4.50 / 8.0.14.43 / 8.0.50.20。因此，它受到以下漏洞的影响：

- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076)

- 存在拒绝服务漏洞，攻击者可利用该漏洞通过发送特别构建的 SSL 请求导致主机无法响应。
 (CVE-2014-0963)

根据其版本，远程主机上运行的 IBM DB2 版本为 9.1 版本。因此，它受到以下一个或多个漏洞的影响：

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

远程主机上安装的 IBM Domino（以前称为 Lotus Domino）为低于 9.0.1 Fix Pack 2 (FP2) 的 9.0.x。因此，它受到以下漏洞的影响：

- 存在与 TLS 实现和 IBM HTTP 服务器相关的不明错误，该错误可使特定错误占用 100% 的 CPU。请注意，此问题仅影响 Microsoft Windows 主机。
 (CVE-2014-0963)

- 修复的 IBM Java 版本中（包含在修复的 IBM Domino 版本中）包含针对 2014 年 4 月的 Oracle Java CPU 中的补丁。
 （CVE-2013-6629、CVE-2013-6954、CVE-2014-0429、CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0454、CVE-2014-0455、CVE-2014-0457、CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、CVE-2014-2401、CVE-2014-2402、CVE-2014-2409、CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428）

- 对使用密码分组链接 (CBC) 模式下的分组密码进行加密的消息进行解密时，在 SSL 3.0 处理填充字节的方式中导致中间人 (MitM) 信息泄露漏洞（即 POODLE）。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。
 (CVE-2014-3566)

远程主机上运行的是 Fix Pack 9 之前的 IBM WebSphere Application Server 8.0 版。因此，它受到以下漏洞的影响：

- 管理控制台中存在跨站脚本缺陷，没有对用户输入进行正确验证。这可能引起远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意脚本代码。
 （CVE-2013-6323、PI04777 和 PI04880）

- 在 SSL/TLS 握手期间处理 SSLv2 恢复时，全局安全工具包中存在一个拒绝服务缺陷。这可能引起远程攻击者使程序崩溃。（CVE-2013-6329、PI05309）

- 使用附加组件时，含 mod_dav 模块的 HTTP 服务器中存在一个缓冲区溢出缺陷。这可能引起远程攻击者导致缓冲区溢出和拒绝服务。（CVE-2013-6438、PI09345）

- OAuth 中存在一个跨站脚本缺陷，没有对用户输入进行正确验证。这可能引起远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意脚本代码。（CVE-2013-6738、PI05661）

- 在发起 SSL/TLS 连接期间处理 X.509 证书链时，Global Security Kit 中存在拒绝服务缺陷。远程攻击者可使用畸形证书链来挂起全局安全工具包，从而导致客户端或服务器崩溃。（CVE-2013-6747、PI09443）

- 解析多部分请求的 Content-Type 标头时，Apache Commons FileUpload 中存在一个拒绝服务缺陷。远程攻击者可使用特别构建请求来导致程序崩溃。
 （CVE-2014-0050、PI12648、PI12926 和 PI13162）

- 椭圆曲线数字签名算法实现中存在一个缺陷，允许恶意进程恢复 ECDSA 临时信息。
 （CVE-2014-0076、PI19700）

- 记录没有赋值的 Cookie 时，“mod_log_config”中存在一个拒绝服务缺陷。远程攻击者可使用特别构建的请求来导致程序崩溃。（CVE-2014-0098、PI13028）

- 未填充“PKCS#1”的“sun.security.rsa.RSAPadding”中存在一个信息泄露缺陷。
 这可能引起远程攻击者获取预计通过加密保护的定时信息。
 (CVE-2014-0453)

-“com.sun.jndi.dns.DnsClient”存在与查询 ID 的随机化相关的缺陷。这可允许远程攻击者执行欺骗攻击。
 (CVE-2014-0460)

- Full 和 Liberty 配置文件中存在缺陷。远程攻击者可使用特别构建的请求获取任意文件的访问权限。（CVE-2014-0823、PI05324）

- 管理控制台中存在信息泄露缺陷。这可允许网络攻击者使用特别构建的请求获取特权访问权限。（CVE-2014-0857、PI07808）

- 服务器上配置为重试失败的 POST 请求的 Web 服务器插件中存在一个拒绝服务缺陷。这可能引起远程攻击者使应用程序崩溃。
 （CVE-2014-0859、PI08892）

- 代理服务器和 ODR 服务器内存在一个信息泄露缺陷。这可能引起远程攻击者使用特别构建的请求访问潜在敏感信息。（CVE-2014-0891、PI09786）

- 具有反向代理组件的 Web 型 IBM 安全访问管理器中存在一个拒绝服务缺陷。
 这可能引起远程攻击者使用特别构建的 TLS 流量，导致系统上的应用程序处于无响应状态。（CVE-2014-0963、PI17025）

- 处理 SOAP 响应时存在一个信息泄露缺陷。这可能导致远程攻击者访问潜在敏感信息。
 （CVE-2014-0965、PI11434）

- 存在一个信息泄露缺陷。远程攻击者可使用特别构建的 URL 访问潜在敏感信息。
 （CVE-2014-3022、PI09594）

远程 Informix 服务器随附一个受拒绝服务漏洞影响的 IBM 的全局安全工具包 (GSKit) 库。远程攻击者可通过发送特别构建的 SSL 请求来利用此问题，从而造成主机失去响应。

根据其版本，远程主机上运行的 IBM DB2 10.5 安装版本低于 Fix Pack 3a。因此，它受到以下一个或多个漏洞的影响：

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与不安全位置中的库相关的版本错误，可能允许本地用户执行权限升级攻击。请注意，此问题不会影响在 Microsoft Windows 操作系统上运行的应用程序。(CVE-2014-0907)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

远程主机上安装有低于 9.0.1 Fix Pack 2 (FP2) 的 IBM Notes（以前称为 Lotus Notes）9.0.x 版本。因此，它受到以下漏洞的影响：

- 存在与 TLS 实现和 IBM HTTP 服务器相关的不明错误，该错误可使特定错误占用 100% 的 CPU。请注意，此问题仅影响 Microsoft Windows 主机。
 (CVE-2014-0963)

- 修复的 IBM Java 版本中（包含在修复的 IBM Domino 版本中）包含针对 2014 年 4 月的 Oracle Java CPU 中的补丁。
 （CVE-2013-6629、CVE-2013-6954、CVE-2014-0429、CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0454、CVE-2014-0455、CVE-2014-0457、CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、CVE-2014-2401、CVE-2014-2402、CVE-2014-2409、CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428）

远程 Linux 主机包含低于 7.0.4.50 / 8.0.14.43 / 8.0.50.20 的 IBM Global Security Kit。因此，它受到以下漏洞的影响：

- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076)

- 存在拒绝服务漏洞，攻击者可利用该漏洞通过发送特别构建的 SSL 请求导致主机无法响应。
 (CVE-2014-0963)

远程主机上运行的是 Fix Pack 33 之前的 IBM WebSphere Application Server 7.0 版。因此，它受到以下漏洞的影响：

- 管理控制台中存在跨站脚本缺陷，没有对用户输入进行正确验证。这可能引起远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意脚本代码。
 （CVE-2013-6323、PI04777 和 PI04880）

- 在 SSL/TLS 握手期间处理 SSLv2 恢复时，全局安全工具包中存在一个拒绝服务缺陷。这可能引起远程攻击者使程序崩溃。（CVE-2013-6329、PI05309）

- 使用附加组件时，含 mod_dav 模块的 HTTP 服务器中存在一个缓冲区溢出缺陷。这可能引起远程攻击者导致缓冲区溢出和拒绝服务。（CVE-2013-6438、PI09345）

- OAuth 中存在一个跨站脚本缺陷，没有对用户输入进行正确验证。这可能引起远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意脚本代码。（CVE-2013-6738、PI05661）

- 在 SSL/TLS 连接初始化期间处理 X.509 证书链时，Global Security Kit 中存在拒绝服务缺陷。远程攻击者可使用畸形证书链来挂起全局安全工具包，从而导致客户端或服务器崩溃。（CVE-2013-6747、PI09443）

- 解析多部分请求的 Content-Type 标头时，Apache Commons FileUpload 中存在一个拒绝服务缺陷。远程攻击者可使用特别构建请求来导致程序崩溃。
 （CVE-2014-0050、PI12648、PI12926 和 PI13162）

- 记录没有赋值的 Cookie 时，“mod_log_config”中存在一个拒绝服务缺陷。远程攻击者可使用特别构建的请求来导致程序崩溃。（CVE-2014-0098、PI13028）

- Apache Struts 存在远程代码执行缺陷。
 未能限制类装载器属性设置可允许远程攻击者执行任意脚本代码。（CVE-2014-0114、PI17190）

- 未填充“PKCS#1”的“sun.security.rsa.RSAPadding”中存在一个信息泄露缺陷。
 这可能引起远程攻击者获取预计通过加密保护的定时信息。
 (CVE-2014-0453)

-“com.sun.jndi.dns.DnsClient”中存在与查询 ID 随机化相关的缺陷。这可允许远程攻击者执行欺骗攻击。
 (CVE-2014-0460)

- 服务器上配置为重试失败的 POST 请求的 Web 服务器插件中存在一个拒绝服务缺陷。这可能引起远程攻击者使应用程序崩溃。
 （CVE-2014-0859、PI08892）

-“IBMJCE”和“IBMSecureRandom”加密服务提供程序以可预测方式生成数字时存在缺陷。这可允许远程攻击者轻松猜中随机数发生器的输出。(CVE-2014-0878)

- 代理服务器和 ODR 服务器内存在一个信息泄露缺陷。这可能引起远程攻击者使用特别构建的请求访问潜在敏感信息。（CVE-2014-0891、PI09786）

- 具有反向代理组件的 Web 型 IBM 安全访问管理器中存在一个拒绝服务缺陷。
 这可能引起远程攻击者使用特别构建的 TLS 流量，导致系统上的应用程序处于无响应状态。（CVE-2014-0963、PI17025）

- 处理 SOAP 响应时存在一个信息泄露缺陷。这可能导致远程攻击者访问潜在敏感信息。
 （CVE-2014-0965、PI11434）

- 存在一个信息泄露缺陷。远程攻击者可使用特别构建的 URL 访问潜在敏感信息。
 （CVE-2014-3022、PI09594）

根据其版本，远程主机上的 IBM Domino（以前称为 IBM Lotus Domino）应用程序为低于 9.0.1 Fix Pack 2 (FP2) 的 9.x 版。
因此，它受到以下漏洞的影响：

- 存在与 TLS 实现和 IBM HTTP 服务器相关的不明错误，该错误可使特定错误占用 100% 的 CPU。请注意，此问题仅影响 Microsoft Windows 主机。
 (CVE-2014-0963)

- 修复的 IBM Java 版本中（包含在修复的 IBM Domino 版本中）包含针对 2014 年 4 月的 Oracle Java CPU 中的补丁。
 （CVE-2013-6629、CVE-2013-6954、CVE-2014-0429、CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0454、CVE-2014-0455、CVE-2014-0457、CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、CVE-2014-2401、CVE-2014-2402、CVE-2014-2409、CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144288	IBM HTTP Server 8.5.0.0 <= 8.5.5.2 / 8.0.0.0 <= 8.0.0.8 / 7.0.0.0 <= 7.0.0.31 / 6.1.0.0 <= 6.1.0.47 / 6.0.0.0 <= 6.0.2.43 (509677)	Nessus	Web Servers	2020/12/15	2022/4/11	high
80479	IBM Tivoli Access Manager for e-Business < 6.0.0.33 / 6.1.0.14 / 6.1.1.10 SSL 多种漏洞	Nessus	Misc.	2015/1/13	2019/11/25	low
76110	IBM DB2 10.1 < Fix Pack 3a 多种漏洞	Nessus	Databases	2014/6/18	2022/12/5	high
77438	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.3 多种漏洞	Nessus	Web Servers	2014/8/29	2019/11/25	medium
76113	IBM DB2 9.5 <= Fix Pack 9 或 10 多种漏洞	Nessus	Databases	2014/6/18	2022/4/11	high
76114	IBM DB2 9.7 < Fix Pack 9a 多种漏洞	Nessus	Databases	2014/6/18	2022/4/11	high
76115	IBM DB2 9.8 <= Fix Pack 5 多种漏洞	Nessus	Databases	2014/6/18	2022/4/11	critical
80482	IBM Security Directory Server < 6.1.0.61 / 6.2.0.36 / 6.3.0.30 / 6.3.1.2，具有 GSKit < 7.0.4.50 / 8.0.50.20 SSL CPU 使用率 DoS	Nessus	Windows	2015/1/13	2018/8/1	high
74287	IBM Global Security Kit 7 < 7.0.4.50 / 8.0.14.x < 8.0.14.43 / 8.0.50.x < 8.0.50.20 多种漏洞	Nessus	Windows	2014/6/3	2019/11/26	low
76112	IBM DB2 9.1 TLS/SSL 多种 DoS 漏洞	Nessus	Databases	2014/6/18	2022/4/11	high
77811	IBM Domino 9.0.x < 9.0.1 Fix Pack 2 多种漏洞（凭据检查）(POODLE)	Nessus	Windows	2014/9/23	2023/6/23	low
76995	IBM WebSphere Application Server 8.0 < Fix Pack 9 多种漏洞	Nessus	Web Servers	2014/8/4	2019/11/25	high
80477	Informix Server GSKit 7.x < 7.0.4.50 / 8.0.50.x < 8.0.50.20 SSL CPU 使用率 DoS	Nessus	Misc.	2015/1/13	2020/9/18	medium
76111	IBM DB2 10.5 < Fix Pack 3a 多种漏洞	Nessus	Databases	2014/6/18	2022/4/11	high
77812	IBM Notes 9.0.x < 9.0.1 Fix Pack 2 多种漏洞	Nessus	Windows	2014/9/23	2018/7/12	critical
74288	IBM Global Security Kit 7 < 7.0.4.50 / 8.0.14.x < 8.0.14.43 / 8.0.50.x < 8.0.50.20 多种漏洞 (Linux)	Nessus	General	2014/6/3	2020/10/15	low
76967	IBM WebSphere Application Server 7.0 < Fix Pack 33 多种漏洞	Nessus	Web Servers	2014/8/1	2019/11/25	high
77810	IBM Domino 9.x < 9.0.1 Fix Pack 2 多种漏洞（无凭据检查）	Nessus	Misc.	2014/9/23	2022/4/11	critical

检测

插件搜索

high

low

high

medium

high

high

critical

high

low

high

low

high

medium

high

critical

low

high

critical