IBM BigFix Platform 9.1.x < 9.1.1328.0 / 9.2.x < 9.2.11.19 多個弱點

critical Nessus Plugin ID 102019

語系：

概要

遠端主機上執行的基礎結構管理應用程式受到多個弱點影響。

說明

根據其自我報告的版本號碼，在遠端主機上執行的 IBM BigFix Platform 應用程式為比 9.1.1328.0 舊的 9.1.x 或比 9.2.11.19 舊的 9.2.x。因此，會受到多個弱點影響：- 檔案 inftrees.c 的 zlib 內有一個超出邊界指標算術錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的文件造成拒絕服務情形。(CVE-2016-9840) - 檔案 inffast.c 的 zlib 內有一個超出邊界指標算術錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的文件造成拒絕服務情形。(CVE-2016-9841) - 檔案 inflate.c 的 z_streamp() 函式內的 zlib 中有一個缺陷存在，此缺陷與負值左移有關。未經驗證的遠端攻擊者可加以惡意利用，透過特製的文件造成拒絕服務情形。(CVE-2016-9842) - 處理位元組由大到小的指標計算時，檔案 crc32.c 的 crc32_big() 函式內有一個超出邊界指標缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的文件造成拒絕服務情形。(CVE-2016-9843) - 在 Web 型使用者介面中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-1203) - 剖析 XML 資料時，有一個 XML 外部實體 (XXE) 插入缺陷存在，這是因為未正確設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 XML 資料，造成拒絕服務情形或洩漏敏感資訊。(CVE-2017-1219) IBM BigFix 之前稱為 Tivoli Endpoint Manager、IBM Endpoint Manager 和 IBM BigFix Endpoint Manager。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。