自己報告されたバージョンによると、リモートホストで実行されているIBM BigFix Platformアプリケーションは、9.5.10より前の9.5.xです。ユーザー資格情報をプレーンテキストに保存することで、認証された攻撃者によって読み取られる可能性があり、その結果として、情報漏えいの脆弱性による影響を受けます。IBM BigFixは、以前はTivoli Endpoint Manager、IBM Endpoint Manager、IBM BigFix Endpoint Managerとして知られていました。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM BigFix Platform 9.5.x < 9.5.10のプレーンテキストの資格情報

high Nessus プラグイン ID 124563

変更ログが見つかりません