According to its self-reported version, the instance of IBM BigFix Compliance running on the remote web server is 1.9.70. It is, therefore, affected by multiple vulnerabilities :

  - A stored cross-site scripting (XSS) vulnerability exists     in the Analytics component in the Web UI due to improper     validation of user-supplied input. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session. (CVE-2017-1178)

  - An information disclosure vulnerability exists in the     Analytics component due to the use of outdated     encryption algorithms. A man-in-the-middle (MitM)     attacker can exploit this to disclose sensitive     information. (CVE-2017-1179)

  - An information disclosure vulnerability exists in the     Analytics component due to a weak default password     policy. An unauthenticated, remote attacker can exploit     this, via a brute-force attack, to disclose user account     credentials. (CVE-2017-1196)

  - A security weakness exists in the Analytics component     due to a failure to securely lockout accounts after     multiple failed authentication attempts. An     unauthenticated, remote attacker can exploit this to     perform brute-force attacks. (CVE-2017-1197)

自己報告されたバージョンによると、リモートのWebサーバーで実行されているIBM BigFix Complianceのインスタンスは1.9.70です。したがって、以下の複数の脆弱性の影響を受けます。-ユーザー入力の検証が不適切なため、Web UIのAnalyticsコンポーネントにStore型クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-1178）-古い暗号化アルゴリズムを使用しているため、Analyticsコンポーネントに情報漏えいの脆弱性があります。中間者攻撃の攻撃者（MitM）がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2017-1179）-デフォルトの弱いパスワードポリシーを使用しているため、Analyticsコンポーネントに情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、ブルートフォース攻撃を介して、ユーザーアカウントの資格情報を漏えいさせる可能性があります。（CVE-2017-1196）-認証要求が複数回にわたり失敗してもアカウントを安全にロックできないため、Analyticsにセキュリティの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ブルートフォース攻撃を仕掛ける可能性があります。（CVE-2017-1197）

根据其自我报告的版本，远程 Web 服务器上运行的 IBM BigFix Compliance 实例版本为 1.9.70。因而会受到多个漏洞的影响：- 由于未正确验证用户提供的输入，Analytics 组件的 Web UI 中存在存储的跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-1178) - 由于使用过时的加密算法，Analytics 组件中存在一个信息泄露漏洞。中间人 (MitM) 攻击者可借此泄露敏感信息。(CVE-2017-1179) - 由于默认密码政策薄弱，Analytics 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过蛮力攻击来泄露用户凭证。(CVE-2017-1196) - 由于多次验证尝试失败之后，未以安全的方式锁定账户，Analytics 组件中存在安全弱点。未经身份验证的远程攻击者可利用此问题，执行蛮力攻击。(CVE-2017-1197)

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 IBM BigFix Compliance 執行個體是 1.9.70。因此，會受到多個弱點影響：- Web UI 的 Analytics 元件中有一個已儲存跨網站指令碼 (XSS) 弱點存在，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-1178) - Analytics 元件中有一個資訊洩露弱點存在，這是因為使用了過時的加密演算法所導致。攔截式 (MitM) 攻擊者可加以惡意利用，藉此洩露敏感資訊。(CVE-2017-1179) - Analytics 元件中有一個資訊洩露弱點存在，這是因為使用了弱式的預設密碼原則導致。未經驗證的遠端攻擊者可加以惡意利用，透過暴力密碼破解攻擊來洩露使用者帳戶認證。(CVE-2017-1196) - Analytics 元件中有一個安全性弱點存在，這是因為在多次驗證嘗試失敗之後，未以安全的方式鎖定帳戶所導致。未經驗證的遠端攻擊者可加以惡意利用，發動暴力密碼破解攻擊。(CVE-2017-1197)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100720	IBM BigFix Compliance 1.9.70 Multiple Vulnerabilities	Nessus	Misc.	2017/6/9	2019/11/13	critical
100720	IBM BigFix Compliance 1.9.70の複数の脆弱性	Nessus	Misc.	2017/6/9	2019/11/13	critical
100720	IBM BigFix Compliance 1.9.70 Multiple Vulnerabilities	Nessus	Misc.	2017/6/9	2019/11/13	critical
100720	IBM BigFix Compliance 1.9.70 Multiple Vulnerabilities	Nessus	Misc.	2017/6/9	2019/11/13	critical

检测

插件搜索

critical

critical

critical

critical