自己報告されたバージョン番号によると、リモートホストで実行されている IBM BigFix Platformアプリケーションは、9.1.9より前の9.x、9.2.9より前の9.2.x、9.5.4より前の9.5.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - メモリ解放後使用（Use After Free）の競合状態により、リモートでコードが実行される脆弱性があります。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。
    （CVE-2016-6082）

  - 特別に細工されたXMLSchemaリクエストを処理するときにトリガーされるサービス拒否の脆弱性があります。認証されていない近接の攻撃者がこれを悪用し、BESサーバーをクラッシュさせる可能性があります。注意：この問題の影響を受けるのは、9.1.9より前のバージョン9.0.xまたは9.1.xのみです。（CVE-2016-6084）

  - ユーザー指定の入力を処理する際に、BES Root ServerとBES Relay Memoryにサービス拒否の脆弱性があります。認証されていない近接の攻撃者がこれを悪用し、システムをクラッシュさせる可能性があります。
    （CVE-2016-6085）

バージョン9.0.xに含まれるOpenSSLのバンドル版には、さらにいくつかの脆弱性がある可能性があります。

IBM BigFixは、以前はTivoli Endpoint Manager、IBM Endpoint Manager、IBM BigFix Endpoint Managerとして知られていました。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM BigFix Platform 9.x < 9.1.9/9.2.x < 9.2.9/9.5.x < 9.5.4の複数の脆弱性

critical Nessus プラグイン ID 96626

バージョン 1.6