自己報告されたバージョンによると、リモートホストで実行されている IBM BigFix Server のバージョンは、9.2.8.74 より前の 9.2.x です。このため、入力をユーザーに戻す前の検証が不適切なために、.beswrpt ファイルを処理する際に、折り返し型クロスサイトスクリプティングの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、特別に細工された URL を通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

IBM BigFix は、以前は Tivoli Endpoint Manager、IBM Endpoint Manager、および IBM BigFix Endpoint Manager として知られていました。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

IBM BigFix Server 9.2.x < 9.2.8.74 .beswrpt のファイル処理の XSS

medium Nessus プラグイン ID 93225

変更ログが見つかりません