遠端主機上安裝的 HCL BigFix Server 版本為比 10.0.x 舊的 10.0.13 或比 11.x 舊的 11.0.4。因此，會受到 KB0120585 公告中所提及的多個弱點影響。

  - HCL BigFix Web Reports 的服務透過 HTTPS 通訊但在處理 SSL 憑證驗證時出現一個弱點。這種情況下可能會發生攔截式 (MITM) 攻擊和資料洩漏因為如果遭到惡意利用此弱點可能會導致未經授權的存取。 (CVE-2024-42193)

  - HCL BigFix Web Reports 可能容易遭受拒絕服務 (DoS) 攻擊這是因為 API 參數的潛在驗證弱式所致。 (CVE-2024-42189)

  - HCL BigFix Web Reports 可能容易遭受已儲存跨網站指令碼 (XSS) 攻擊這是因為弱式驗證使用者輸入所導致。 (CVE-2024-42200)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

HCL BigFix Server 10.0.x < 10.0.13 / 11.0.x < 11.0.4 多個弱點 (KB0120585)

medium Nessus Plugin ID 242295

版本 1.1