遠端主機上安裝的 HCL BigFix 伺服器版本是比 9.5.24 舊的 9.5.x 版、比 10.0.10 舊的 10.0.x 版或比 11.0.1 舊的 11.x 版。因此，會受到 KB0110209 公告中所提及的多個弱點影響。

  - libcurl 和 curl 之 SOCKS5 proxy 交握中存在一個堆積型緩衝區溢位弱點。當為 curl 指定要傳送至長度超過 255 位元組的 SOCKS5 proxy 的主機名稱時，它會切換至本機名稱解析，以便在將位址傳送至 SOCKS5 proxy 之前先解析該位址。不過，由於 2020 年引入的一個錯誤，此本機名稱解析可能會因為 SOCKS5 交握緩慢而失敗，進而造成 curl 將長度大於 255 位元組的主機名稱傳遞至目標緩衝區，從而導致堆積溢位。 CVE-2023-38545 的公告包含惡意 HTTPS 伺服器重新導向至特製 URL 的惡意利用情形範例。盡快大家認為攻擊者似乎需要影響 SOCKS5 交握的緩慢速度，但該公告指出伺服器延遲可能慢到足以觸發此錯誤。(CVE-2023-38545)

  - HCL BigFix Platform 的 Web Reports 元件中存在一個跨網站指令碼 (XSS) 弱點，攻擊者可利用此弱點，在執行「儲存報告」期間惡意利用應用程式參數。
    (CVE-2023-37528)

  - HCL BigFix Platform 的 Web Reports 元件中存在一個反映式跨網站指令碼 (XSS) 弱點，攻擊者可藉此在呈現網頁內容時，透過遠端插入，在應用程式工作階段或資料庫中執行惡意的 javascript 程式碼。(CVE-2023-37527)

  - HCL BigFix Platform 的 Web Reports 元件中存在一個跨網站指令碼 (XSS) 弱點，這是因為缺少特定的 http 標頭屬性所致。(CVE-2024-23553)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

HCL BigFix 伺服器 9.5.x < 9.5.24/10.0.x < 10.0.10/11.0.x < 11.0.1 多個弱點 (KB0110209)

critical Nessus Plugin ID 190126

版本 1.2