根据其自我报告的版本，远程主机上运行的 IBM BigFix Platform 版本为低于 9.2.15 的 9.2.x，或低于 9.5.10 的 9.5.x。因而会受到多个漏洞的影响：- IBM BigFix Platform 容易受到不当验证用户提供的输入而造成的 HTTP 响应拆分攻击。远程攻击者可利用此漏洞注入任意 HTTP 标头，并在单击 URL 时，造成服务器返回拆分响应。这允许攻击者发动进一步的攻击，例如 Web 缓存侵害或跨站脚本，而且可能会获得敏感信息。(CVE-2018-1474) - IBM BigFix Platform 在成功的身份验证后不会更新会话变量，这可能会导致会话固定/劫持漏洞。这可能会强制用户利用攻击者已知的 cookie。(CVE-2018-1485) - OpenSSL 容易遭受拒绝服务。远程攻击者可利用此漏洞，通过发送具有递归定义的特制 ASN.1 数据，消耗过量的堆栈内存。(CVE-2018-0739) 此外，IBM BigFix Platform 也会受到数个其他漏洞影响，包括多个信息泄露漏洞、一个点击劫持漏洞、多个敏感 cookie 削弱安全性漏洞，以及一个会话劫持漏洞。IBM BigFix Platform 之前的名称为 Tivoli Endpoint Manager、IBM Endpoint Manager 和 IBM BigFix Endpoint Manager。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

IBM BigFix Platform 9.2.x < 9.2.15 / 9.5.x < 9.5.10 多个漏洞

high Nessus 插件 ID 119843

未找到变更日志