リモートホストにインストールされている HCL BigFix Client のバージョンは、以下を含む複数の脆弱性による影響を受けます。

  - 不適切な認証の脆弱性が curl サブコンポーネントに存在します。これにより、この転送に設定されたものと同じ認証情報で認証されていることを適切に確認せずに、OAUTH2 認証済み接続を再利用することが可能です。これは SASL 有効化プロトコルに影響を与えます。SMPTP (S)、IMAP (S)、POP3 (S) および LDAP (S) (openldapのみ)。(CVE-2022-22576)

  - curl サブコンポーネントに、情報漏洩の脆弱性があります。接続プールにあるが異なるゾーン ID を持つ IPv6 アドレスを使用することで、代わりに接続を再利用する可能性があります。(CVE-2022-27775)

  - curl サブコンポーネントで修正された認証情報の保護が不十分であるため、同じホストではあるものの、別のポート番号への HTTP リダイレクトの認証または cookie ヘッダーデータが漏洩する可能性があります。
    (CVE-2022-27776)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

HCL BigFix の複数の脆弱性 (KB0098998)

high Nessus プラグイン ID 168825

バージョン 1.5