遠端主機上安裝的 HCL BigFix 伺服器版本是比 10.0.13 舊的 10.0.x 版或比 11.0.4 舊的 11.x 版。因此，會受到 KB0120585 公告中所提及的多個弱點影響。

  - HCL BigFix Web Reports 服務雖透過 HTTPS 進行通訊，但在 SSL 憑證驗證的處理上存在弱點。此弱點如果遭到利用，可能會引發攔截式 (MITM) 攻擊和資料洩漏，進而產生未經授權的存取風險。(CVE-2024-42193)

  - HCL BigFix Web Reports 可能因 API 參數驗證不足，暴露在拒絕服務 (DoS) 攻擊的風險之中。(CVE-2024-42189)

  - HCL BigFix Web Reports 可能因使用者輸入驗證不足，暴露在儲存型跨網站指令碼 (XSS) 攻擊的風險之中。(CVE-2024-42200)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

HCL BigFix 伺服器 10.0.x < 10.0.13 / 11.0.x < 11.0.4 多個弱點 (KB0120585)

medium Nessus Plugin ID 242295

找不到依附元件