IBM BigFix Platform 9.x < 9.1.9.1301 / 9.2.9.36 / 9.5.4.38 多个漏洞

critical Nessus 插件 ID 96177

语言：

简介

远程主机上运行的基础架构管理应用程序受到多个漏洞的影响。

描述

根据其自我报告的版本，远程主机上运行的 IBM BigFix Platform 应用程序为 9.0.x 或低于 9.1.9.1301 的 9.1.x、低于 9.2.9.36 的 9.2.x，或低于 9.5.4.38 的 9.5.x。因此，该服务器受到多个漏洞的影响：

- 由于释放后使用争用条件，存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题执行任意代码。
(CVE-2016-6082)

- 存在拒绝服务漏洞，处理特别构建的 XMLSchema 请求时会遭到触发。未经身份验证的邻近攻击者可利用此问题，导致 BES 服务器崩溃。请注意，此问题仅影响 9.1.9 之前的 9.0.x 或 9.1.x 版本。(CVE-2016-6084)

- BES Root Server 和 BES Relay Memory 中存在拒绝服务漏洞，这是对用户提供的输入处理不当所致。未经身份验证的邻近攻击者可利用此问题造成系统崩溃。
(CVE-2016-6085)

请注意，此外，版本 9.0.x 内的 OpenSSL 捆绑版本中也可能存在多个漏洞。

IBM BigFix Platform 之前的名称为 Tivoli Endpoint Manager、IBM Endpoint Manager 和 IBM BigFix Endpoint Manager。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。