远程主机上安装的 IBM Cognos Analytics 版本为低于 11.2.4 FP4 Interim Fix 2 的版本，或为低于 i 12.0.3 Interim Fix 2 的版本。因此，如第 7160700 号 IBM 安全公告所述，该应用程序会受到暴露的 API 密钥的影响：

   - 本地攻击者可获取以 API 密钥形式存储的敏感信息。随后，攻击者可利用这些信息发起针对受影响应用程序的进一步攻击。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM Cognos Analytics 11.2.x < 11.2.4 FP4 Interim Fix 2 / 12.0.x < 12.0.3 Interim Fix 2 (7160700)

medium Nessus 插件 ID 207740

未找到依赖项