远程主机上安装的 IBM Cognos Analytics 版本为低于 11.1.7 版 Fix Pack 6 的 11.1.x 版或低于 11.2.4 的 11.2.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Apache Calite Avatica 的 JDBC 驱动程序中存在一个缺陷，未经身份验证的远程攻击者可利用此缺陷在受影响的系统上执行任意代码。(CVE-2022-36364)

  - 从用户控制的数据构造 URL 造成 IBM Cognos Analytics 中的服务器端请求伪造 (SSRF)。未经身份验证的远程攻击者可利用此漏洞向内部网络或本地文件系统发出任意请求。(CVE-2022-38708)

  - 由未经身份验证的远程攻击者触发的 Google Gson 中未受信任数据的反序列化可导致拒绝服务。(CVE-2022-25647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM Cognos Analytics 多个漏洞 (6841801)

critical Nessus 插件 ID 169582

版本 1.0