根據其自我報告的版本，遠端主機上安裝的 IBM Tivoli Endpoint Manager 伺服器為 8.2.1445.0 之前的 8.2.x 版、9.0.853.0 之前的 9.0.x 版，或是 9.1.1088.0 之前的 9.1.x 版。因此受到一個因 XML 外部實體 (XXE) 瑕疵導致的資訊洩漏弱點影響，會允許攻擊者藉由傳送特製的 XML 資料，讀取主機上的任意檔案。

請注意，此弱點只會影響 Console、Root Server、Web Reports 和 Server API 元件。不會影響 Agent 和 Relay 元件。

偵測

IBM Tivoli Endpoint Manager Server 8.2.x < 8.2.1445.0 / 9.0.x < 9.0.853.0 / 9.1.x < 9.1.1088.0 不明的 XXE 檔案洩漏

medium Nessus Plugin ID 79334

找不到變更記錄