自己報告されたバージョンによると、リモートホストで実行されている IBM BigFix Server のバージョンは、9.2.7.53 より前の 9.2.x です。このため、入力をユーザーに戻す前の検証が不適切なために、BES 収集機能に存在する折り返し型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、特別に細工された URL を通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

IBM BigFix は、以前は Tivoli Endpoint Manager、IBM Endpoint Manager、および IBM BigFix Endpoint Manager として知られていました。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

IBM BigFix Server 9.2.x < 9.2.7.53 の BES 収集の XSS

medium Nessus プラグイン ID 93224

変更ログが見つかりません