根据其自我报告的版本，远程主机上运行的 IBM BigFix Platform 版本为低于 9.2.12 的 9.2.x，或低于 9.5.7 的 9.5.x。因此，该服务器受到多个漏洞的影响：

  - 不明跨站请求伪造 (XSRF) 漏洞允许攻击者执行从网站信任用户传输的恶意和未经授权的操作。(CVE-2017-1218)

  - 不明缺陷允许将敏感信息至未授权的用户。(CVE-2017-1220)

  - 未对关键资源或功能执行验证检查，允许匿名用户访问受保护区域。(CVE-2017-1222)

  - 由于将 URL 参数中的敏感信息存储于服务器日志、引用标头和浏览器历史，而存在信息泄露漏洞。
    （CVE-2017-1225、CVE-2017-1226）

  - 由于未正确启用安全 Cookie 属性，存在信息泄露漏洞。攻击者可利用此漏洞，使用中间人技术取得敏感信息。(CVE-2017-1228)

  - 由于在取决于不可预测数字的安全环境中使用不充分的随机数，而存在信息泄露漏洞。此弱点允许攻击者通过猜测标记或标识符，而暴露敏感信息。
    (CVE-2017-1230)

  - 以明文传输敏感数据时，存在信息泄露漏洞。
    (CVE-2017-1232)

  - 跨站脚本漏洞允许攻击者在 WebReports 中嵌入任意 JavaScript 代码，导致在受信任会话中发生凭据泄露。(CVE-2017-1521)

IBM BigFix Platform 之前的名称为 Tivoli Endpoint Manager、IBM Endpoint Manager 和 IBM BigFix Endpoint Manager。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

IBM BigFix Platform 9.2.x < 9.2.12 / 9.5.x < 9.5.7 多个漏洞

high Nessus 插件 ID 104357

未找到变更日志