IBM BigFix Compliance 1.9.70 Multiple Vulnerabilities

critical Nessus Plugin ID 100720

語系：

概要

遠端 Web 伺服器上執行的基礎結構管理應用程式受到多個弱點的影響。

說明

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 IBM BigFix Compliance 執行個體是 1.9.70。因此，會受到多個弱點影響：- Web UI 的 Analytics 元件中有一個已儲存跨網站指令碼 (XSS) 弱點存在，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-1178) - Analytics 元件中有一個資訊洩露弱點存在，這是因為使用了過時的加密演算法所導致。攔截式 (MitM) 攻擊者可加以惡意利用，藉此洩露敏感資訊。(CVE-2017-1179) - Analytics 元件中有一個資訊洩露弱點存在，這是因為使用了弱式的預設密碼原則導致。未經驗證的遠端攻擊者可加以惡意利用，透過暴力密碼破解攻擊來洩露使用者帳戶認證。(CVE-2017-1196) - Analytics 元件中有一個安全性弱點存在，這是因為在多次驗證嘗試失敗之後，未以安全的方式鎖定帳戶所導致。未經驗證的遠端攻擊者可加以惡意利用，發動暴力密碼破解攻擊。(CVE-2017-1197)