According to its self-reported version, the IBM BigFix Platform application running on the remote host is 9.5.x prior to 9.5.12. It is, therefore, affected by multiple vulnerabilities :

  - An arbitrary file upload vulnerability exists in IBM BigFix     Platform. An authenticated, remote attacker can exploit this     to upload arbitrary files on the remote host as the root user.
    (CVE-2019-4013)

  - An information disclosure vulnerability exists in IBM BigFix     Platform due to the PortSmash side-channel attack against     processors leveraging SMT/Hyper-Threading. An authenticated,     local attacker can exploit this to disclose potentially     sensitive information. (CVE-2018-5407)

  - A cross-site scripting (XSS) vulnerability exists due to     improper validation of user-supplied input before returning     it to users. An unauthenticated, remote attacker can exploit     this, by convincing a user to click a specially crafted URL,     to execute arbitrary script code in a user's browser session.
    (CVE-2012-5883, CVE-2012-6708, CVE-2015-9251)

IBM BigFix Platform was formerly known as Tivoli Endpoint Manager, IBM Endpoint Manager, and IBM BigFix Endpoint Manager.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートホストで実行されているIBM BigFix Platformアプリケーションは、9.5.12より前の9.5.xです。したがって、複数の脆弱性の影響を受けます。- 任意のファイルアップロードの脆弱性がIBM BigFix Platformにあります。認証されたリモートの攻撃者はこれを悪用して、rootユーザーとしてリモートホストに任意のファイルをアップロードする可能性があります。（CVE-2019-4013）- SMT/Hyper-Threadingを利用しているプロセッサーに対するPortSmashサイドチャネル攻撃のため、情報漏えいの脆弱性がIBM BigFix Platformにあります。認証されたローカルの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2018-5407）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2012-5883、CVE-2012-6708、CVE-2015-9251）IBM BigFix Platformは、以前はTivoli Endpoint Manager、IBM Endpoint Manager、IBM BigFix Endpoint Managerとして知られていました。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端主機上執行的 IBM BigFix Platform 應用程式版本是 9.5.12 之前的 9.5.x 版。因此，會受到多個弱點影響：- 在 IBM BigFix Platform 中存在一個任意檔案上傳弱點。經驗證的遠端攻擊者可惡意利用此弱點，在遠端主機上以 root 使用者的身分上傳任意檔案。(CVE-2019-4013) - 在 IBM BigFix Platform 中存在一個資訊洩漏弱點，這是因為 PortSmash 對使用 SMT/Hyper-Threading 的處理器發動旁路攻擊所致。經驗證的本機攻擊者可惡意利用此弱點，洩漏可能敏感的資訊。(CVE-2018-5407) - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2012-5883、CVE-2012-6708、CVE-2015-9251) IBM BigFix Platform 之前稱為 Tivoli Endpoint Manager、IBM Endpoint Manager 和 IBM BigFix Endpoint Manager。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程主机上运行的 IBM BigFix Platform 应用程序为低于 9.5.12 的 9.5.x。因而会受到多个漏洞的影响：- 在 IBM BigFix Platform 中存在一个任意文件上传漏洞。经身份验证的远程攻击者可利用此漏洞，在远程主机上以根用户的身份上传任意文件。(CVE-2019-4013) - 在 IBM BigFix Platform 中存在一个信息泄漏漏洞，这是因为 PortSmash 针对使用 SMT/Hyper-Threading 的处理器发动边信道攻击所致。经身份验证的本地攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2018-5407) - 由于未正确验证用户提供的输入便将其返回给用户，导致存在一个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2012-5883, CVE-2012-6708, CVE-2015-9251) IBM BigFix Platform 之前的名称为 Tivoli Endpoint Manager、IBM Endpoint Manager 和 IBM BigFix Endpoint Manager。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124565	IBM BigFix Platform 9.5.x < 9.5.12 Multiple Vulnerabilities	Nessus	Web Servers	2019/5/3	2019/10/30	critical
124565	IBM BigFix Platform 9.5.x < 9.5.12の複数の脆弱性	Nessus	Web Servers	2019/5/3	2019/10/30	critical
124565	IBM BigFix Platform 9.5.x < 9.5.12 多個弱點	Nessus	Web Servers	2019/5/3	2019/10/30	critical
124565	IBM BigFix Platform 9.5.x < 9.5.12 多个漏洞	Nessus	Web Servers	2019/5/3	2019/10/30	critical

检测

插件搜索

critical

critical

critical

critical