自己報告されたバージョンによると、リモートホストで実行されているIBM BigFix Platformアプリケーションは、9.2.15より前の9.2.x、または9.5.10より前の9.5.xです。したがって、非認証として設定されている場合、internet-facingリレーでの情報漏えいの脆弱性の影響を受けます。リモートの、認証されていない攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。IBM BigFixは、以前はTivoli Endpoint Manager、IBM Endpoint Manager、IBM BigFix Endpoint Managerとして知られていました。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM BigFix Platform 9.2.x <= 9.2.16 / 9.5.x <= 9.5.11の情報漏えい

medium Nessus プラグイン ID 124564

変更ログが見つかりません