根據其自我報告的版本，遠端主機上執行的 IBM BigFix Server 是比 9.2.7.53 版舊的 9.2.x 版。因此受到存在於 BES 收集函式中的一個反映式跨網站指令碼 (XSS) 弱點影響，這是因為未正確驗證輸入便將其傳回給使用者所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 URL，在使用者的瀏覽器工作階段內執行任意指令碼。

IBM BigFix 之前稱為 Tivoli Endpoint Manager、IBM Endpoint Manager 和 IBM BigFix Endpoint Manager。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

IBM BigFix Server 9.2.x < 9.2.7.53 BES 收集 XSS

medium Nessus Plugin ID 93224

找不到變更記錄