IBM BigFix Platform 9.x < 9.1.9 / 9.2.x < 9.2.9 / 9.5.x < 9.5.4 多個弱點

critical Nessus Plugin ID 96626

語系：

概要

遠端主機上執行的基礎結構管理應用程式受到多個弱點影響。

說明

根據其自我報告的版本，遠端主機上執行的 IBM BigFix Platform 應用程式為 9.1.9 之前的 9.x 版、9.2.9 之前的 9.2.x 版或 9.5.4 之前的 9.5.x 版。因此，該應用程式受到多個弱點影響：

- 存在一個遠端程式碼執行弱點，這是因為釋放後使用造成的爭用情形所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
(CVE-2016-6082)

- 存在一個拒絕服務弱點，處理特製的 XMLSchema 要求時會觸發此弱點。未經驗證的相鄰攻擊者可加以惡意利用，造成 BES 伺服器當機。請注意，此問題只會影響 9.0.x 版或 9.1.9 之前的 9.1.x 版。(CVE-2016-6084)

- BES Root Server 和 BES Relay Memory 中有一個拒絕服務弱點，當處理使用者提供的不明輸入時，會觸發此弱點。未經驗證的相鄰攻擊者可惡意利用此弱點，造成系統當機。
(CVE-2016-6085)

請注意，版本 9.0.x 內的隨附 OpenSSL 版本中也可能有其他幾個弱點存在。

IBM BigFix Platform 之前稱為 Tivoli Endpoint Manager、IBM Endpoint Manager 和 IBM BigFix Endpoint Manager。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。