自己報告されたバージョンによると、リモートホストで実行されているIBM BigFix Platformアプリケーションは、9.2.15より前の9.2.x、または9.5.10より前の9.5.xです。したがって、複数の脆弱性の影響を受けます。- IBM BigFixプラットフォームは、ユーザー指定の入力の検証が不適切なため、HTTP応答分割攻撃の脆弱性があります。リモートの攻撃者がこの脆弱性を悪用し、任意のHTTPヘッダーを挿入して、URLがクリックされたときにサーバーから分割応答を返させる可能性があります。これにより、攻撃者はWebキャッシュポイズニングやクロスサイトスクリプティングなどの追加の攻撃を仕掛けたり、秘密情報を入手したりする可能性があります。（CVE-2018-1474）- IBM BigFix Platformは、認証が成功した後にセッション変数を更新しないため、セッション固定/ハイジャックの脆弱性があります。これにより、ユーザーは攻撃者が知っている可能性があるCookieを使用するよう誘導される場合があります。（CVE-2018-1485）- OpenSSLにサービス拒否の脆弱性があります。リモートの攻撃者が、再起定義を持つ特別に細工されたASN.1データを送信することによってこの脆弱性を悪用し、スタックメモリを過剰に消費させる可能性があります。（CVE-2018-0739）さらに、IBM BigFix Platformは、複数の情報漏えいの脆弱性、クリックジャッキングの脆弱性、複数の機密Cookieの弱体化されたセキュリティの脆弱性、セッションハイジャックの脆弱性など、その他いくつかの追加の脆弱性の影響も受けます。IBM BigFixは、以前はTivoli Endpoint Manager、IBM Endpoint Manager、IBM BigFix Endpoint Managerとして知られていました。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM BigFix Platform 9.2.x < 9.2.15/9.5.x < 9.5.10の複数の脆弱性

high Nessus プラグイン ID 119843

変更ログが見つかりません