远程主机上安装的 IBM Cognos Analytics 版本受到多个漏洞的影响，包括：

  - OpenSSL 容易受到缓冲区溢出的影响，这是由于 SM2 解密实现中的 EVP_PKEY_decrypt() 函数未正确检查边界所致。通过发送特制的 SM2 内容，远程攻击者可在系统上造成缓冲区溢出并执行任意代码，或造成应用程序崩溃。(CVE-2021-3711)

  - Async 可允许远程攻击者在系统上执行任意代码，这是由于 mapValues() 方法中的原型污染所致。攻击者可通过诱骗受害者打开特制文件来利用此漏洞，从而在系统上执行任意代码。
    (CVE-2021-43138)

  - Apache Commons IO 可允许远程攻击者遍历系统上的目录，这是由于使用 FileNameUtils.normalize 方法时未正确输入验证所致。攻击者可能发送包含 ‘dot dot’ 序列 (/../) 的 URL 请求，以查看系统上的任意文件。
    (CVE-2021-29425)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Cognos Analytics 版本低于 11.1.7 FP8、11.2.4 FP3 或 12.0.2。因此，该产品受到 IBM 安全公告 7123154 中提及的多个漏洞的影响，其中包括：

  - 对不受信任或损坏的数据进行反序列化时，读取器可能会消耗超出允许限制的内存，从而导致系统内存不足。此问题影响使用 Apache Avro Java SDK 的 Java 应用程序（版本不高于 1.11.2）。用户应更新到 apache-avro 版本 1.11.3 来解决此问题。(CVE-2023-39410)

  - 为了解密 SM2 加密的数据，应用程序应调用 API 函数 EVP_PKEY_decrypt()。通常，应用程序将会调用此函数两次。第一次：输入时，“out”参数可以是 NULL，退出时，“outlen”参数会填充保存解密后明文的缓冲区大小。然后，应用程序会分配大小充足的缓冲区，并再次调用 EVP_PKEY_decrypt()，但这次会为“out”参数传递非空值。SM2 解密代码的实现中存在一个错误，这意味着用于保存 EVP_PKEY_decrypt() 首次调用所返回明文的缓冲区大小的计算值可能小于第二次调用所需的实际大小。当应用程序通过过小的缓冲区第二次调用 EVP_PKEY_decrypt() 时，将会导致缓冲区溢出。能够向应用程序展示用于解密的 SM2 内容的恶意攻击者可使攻击者选择的数据溢出缓冲区多达 62 个字节，这会改变缓冲区之后保存的其他数据内容，从而可能改变应用程序行为或造成应用程序崩溃。缓冲区的位置取决于应用程序，但通常是在堆中分配。已在 OpenSSL 1.1.1l 中修复（影响 1.1.1-1.1.1k）。(CVE-2021-3711)

  - SnakeYaml 的 Constructor() 类不限制反序列化期间可实例化的类型。
  反序列化攻击者提供的 yaml 内容可导致远程代码执行。我们建议在解析不受信任的内容时使用 SnakeYaml 的 SafeConsturctor 以限制反序列化。我们建议升级到 2.0 或更高版本。(CVE-2022-1471)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
166606	IBM Cognos Analytics 多个漏洞 (6828527)	Nessus	CGI abuses	2022/10/27	2023/1/5	critical
193868	IBM Cognos Analytics 11.1.1 < 11.1.7 FP8/11.2.x < 11.2.4 FP3/12.0.x < 12.0.2 (7123154)	Nessus	CGI abuses	2024/4/25	2024/4/26	critical

检测

插件搜索

critical

critical