遠端主機上安裝的 HCL BigFix Client 版本受到包括如下在內的多個弱點影響：

  - curl 子元件中有不當驗證弱點，可能允許在未正確確定已使用為此傳輸設定的相同憑證來驗證連線的情況下，重複使用 OAUTH2 驗證的代理伺服器連線。此弱點會影響已啟用 SASL 的通訊協定：SMPTP(S)、IMAP(S)、POP3(S) 和 LDAP(S) (僅限 openldap)。(CVE-2022-22576)

  - curl 子元件中存在一個資訊洩漏弱點。使用連線集區中具有不同區域 ID 的 IPv6 位址時，可能會改為重複使用連線。(CVE-2022-27775)

  - curl 子元件中修正的憑證保護不足弱點可能會在 HTTP 重新導向至相同主機不同連接埠號碼時洩漏驗證或 Cookie 標頭資料。
    (CVE-2022-27776)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

HCL BigFix 多個弱點 (KB0098998)

high Nessus Plugin ID 168825

版本 1.4