According to its self-reported version, the IBM BigFix Platform application running on the remote host is 9.1.x prior to 9.1.1328.0 or 9.2.x prior to 9.2.11.19. It is, therefore, affected by multiple vulnerabilities :

  - An out-of-bounds pointer arithmetic error exists in     zlib within file inftrees.c. An unauthenticated, remote     attacker can exploit this, via a specially crafted     document, to cause a denial of service condition.
    (CVE-2016-9840)

  - An out-of-bounds pointer arithmetic error exists in     zlib within file inffast.c. An unauthenticated, remote     attacker can exploit this, via a specially crafted     document, to cause a denial of service condition.
    (CVE-2016-9841)

  - A flaw exists in zlib in the z_streamp() function     within file inflate.c that is related to left shifts of     negative numbers. An unauthenticated, remote     attacker can exploit this, via a specially crafted     document, to cause a denial of service condition.
    (CVE-2016-9842)

  - An out-of-bounds pointer flaw exists in the crc32_big()     function within file crc32.c when handling big-endian     pointer calculations. An unauthenticated, remote     attacker can exploit this, via a specially crafted     document, to cause a denial of service condition.
    (CVE-2016-9843)

  - A cross-site scripting (XSS) vulnerability exists in     the web-based user interface due to improper validation     of user-supplied input before returning it to users. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2017-1203)

  - An XML external entity (XXE) injection flaw exists when     parsing XML data due to an incorrectly configured XML     parser accepting XML external entities from untrusted     sources. An authenticated, remote attacker can exploit     this, via specially crafted XML data, to disclose     sensitive information or cause a denial of service     condition. (CVE-2017-1219)

IBM BigFix Platform was formerly known as Tivoli Endpoint Manager, IBM Endpoint Manager, and IBM BigFix Endpoint Manager.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートホストで実行されているIBM BigFix Platformアプリケーションは、9.1.1328.0より前の9.1.x、または9.2.11.19より前の9.2.xです。したがって、複数の脆弱性の影響を受けます。- inftrees.cファイル内のzlibに領域外ポインター演算エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9840）- inffast.cファイル内のzlibに、領域外ポインター演算エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9841）- inflate.cファイル内のz_streamp()関数のzlibに、負の数の左シフトに関連する欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9842）ビッグエンディアンポインターの計算を処理するとき、crc32.cファイル内のcrc32_big()関数に領域外ポインターの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9843）- ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がWebベースのユーザーインターフェイスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-1203）- XMLパーサーが不適切に構成され、信頼できないソースからXML外部エンティティを受信するために、XMLデータを解析するときXML外部エンティティ（XXE）インジェクションの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたXMLデータを通じて、秘密情報を漏えいしたりサービス拒否状態を引き起こしたりする可能性があります。（CVE-2017-1219）IBM BigFixは、以前はTivoli Endpoint Manager、IBM Endpoint Manager、およびIBM BigFix Endpoint Managerとして知られていました。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，在遠端主機上執行的 IBM BigFix Platform 應用程式為比 9.1.1328.0 舊的 9.1.x 或比 9.2.11.19 舊的 9.2.x。因此，會受到多個弱點影響：- 檔案 inftrees.c 的 zlib 內有一個超出邊界指標算術錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的文件造成拒絕服務情形。(CVE-2016-9840) - 檔案 inffast.c 的 zlib 內有一個超出邊界指標算術錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的文件造成拒絕服務情形。(CVE-2016-9841) - 檔案 inflate.c 的 z_streamp() 函式內的 zlib 中有一個缺陷存在，此缺陷與負值左移有關。未經驗證的遠端攻擊者可加以惡意利用，透過特製的文件造成拒絕服務情形。(CVE-2016-9842) - 處理位元組由大到小的指標計算時，檔案 crc32.c 的 crc32_big() 函式內有一個超出邊界指標缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的文件造成拒絕服務情形。(CVE-2016-9843) - 在 Web 型使用者介面中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-1203) - 剖析 XML 資料時，有一個 XML 外部實體 (XXE) 插入缺陷存在，這是因為未正確設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 XML 資料，造成拒絕服務情形或洩漏敏感資訊。(CVE-2017-1219) IBM BigFix 之前稱為 Tivoli Endpoint Manager、IBM Endpoint Manager 和 IBM BigFix Endpoint Manager。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程主机上运行的 IBM BigFix Platform 应用程序为低于 9.1.1328.0 的 9.1.x，或低于 9.2.11.19 的 9.2.x。因而会受到多个漏洞的影响：- 文件 inftrees.c 的 zlib 中存在越界指针算术错误。未经身份验证的远程攻击者可利用此问题，通过特制的文档造成拒绝服务情况。(CVE-2016-9840) - 文件 inffast.c 的 zlib 中存在越界指针算术错误。未经身份验证的远程攻击者可利用此问题，通过特制的文档造成拒绝服务情况。(CVE-2016-9841) - 文件 inflate.c 的 z_streamp() 函数内的 zlib 中存在缺陷，与负数左移相关。未经身份验证的远程攻击者可利用此问题，通过特制的文档造成拒绝服务情况。(CVE-2016-9842) - 处理大端序的指针计算时，文件 crc32.c 的 crc32_big() 函数中存在越界指针缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的文档造成拒绝服务情况。(CVE-2016-9843) - 由于未正确验证用户提供的输入便返回至用户，基于 Web的用户界面中存在跨站脚本 (XSS) 漏洞。未经验证远程攻击者可利用此漏洞，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-1203) - 由于未正确配置从不受信任来源接受 XML 外部实体的 XML 解析器，分析 XML 数据时，存在 XML 外部实体 (XXE) 注入缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的 XML 数据，造成拒绝服务情况或泄露敏感信息。(CVE-2017-1219) IBM BigFix Platform 之前的名称为 Tivoli Endpoint Manager、IBM Endpoint Manager 和 IBM BigFix Endpoint Manager。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102019	IBM BigFix Platform 9.1.x < 9.1.1328.0 / 9.2.x < 9.2.11.19 Multiple Vulnerabilities	Nessus	Web Servers	2017/7/27	2019/11/12	critical
102019	IBM BigFix Platform 9.1.x < 9.1.1328.0/9.2.x < 9.2.11.19の複数の脆弱性	Nessus	Web Servers	2017/7/27	2019/11/12	critical
102019	IBM BigFix Platform 9.1.x < 9.1.1328.0 / 9.2.x < 9.2.11.19 多個弱點	Nessus	Web Servers	2017/7/27	2019/11/12	critical
102019	IBM BigFix Platform 9.1.x < 9.1.1328.0 / 9.2.x < 9.2.11.19 多个漏洞	Nessus	Web Servers	2017/7/27	2019/11/12	critical

检测

插件搜索

critical

critical

critical

critical