远程主机上运行的 HCL BigFix Remote Control 版本等于 10.1.0.0442 或低于此版本。因此，该应用程序受到多个漏洞的影响：

  - HCL BigFix Remote Control Server WebUI（及更低版本 10.1.0.0442 ）中错误配置的内容安全策略 （CSP） 无法定义无回退的指令，从而允许攻击者绕过预期安全限制并加载未经授权的资源。（CVE-2026-21785）

  - Netty 未正确解析 HTTP/1.1 分块传输编码扩展值中引用的字符串，从而引发请求走私攻击。（CVE-2026-33870）

  - Netty 是一个事件驱动的异步网络应用程序框架。在 4.1.132.Final 和 4.2.10.Final 之前的版本中，远程用户可通过发送大量 CONTINUATION 帧触发针对 Netty HTTP/2 服务器的拒绝服务 （DoS）。服务器缺少对 CONTINUATION 帧数的限制，加上使用零字节帧绕过现有的基于大小的缓解措施，允许用户以最小的带宽造成过度消耗 CPU，从而使服务器失去响应。（CVE-2026-33871）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 HCL BigFix Remote Control 版本為 10.1.0.0442 或更早版本。因此，會受到多個弱點影響：

  - HCL BigFix 遠端控制伺服器 WebUI （版本 10.1.0.0442 及更舊版本） 中配置錯誤的內容安全原則 （CSP） 無法定義沒有後援的指引，讓攻擊者繞過預期的安全限制並載入未獲授權的資源。（CVE-2026-21785）

  - Netty 錯誤地剖析 HTTP/1.1 區塊傳輸編碼延伸模組值中帶引號的字串，從而啟用要求走私攻擊。（CVE-2026-33870）

  - Netty 是一個非同步、事件驅動的網路應用程式框架。在 4.1.132.Final 和 4.2.10.Final 之前的版本中，遠端使用者可以透過傳送大量 CONTINUATION 框架來針對 Netty HTTP/2 伺服器觸發拒絕服務 （DoS）。伺服器缺乏對 CONTINUATION 框架數量的限制，再加上使用零位元組框架繞過現有的大小型緩解措施，可讓使用者以最小頻寬造成過多的 CPU 消耗，導致伺服器沒有回應。（CVE-2026-33871）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストで実行されているHCL BigFix Remote Controlのバージョンは 10.1.0.0442 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - HCL BigFix Remote Control Server WebUI(バージョン 10.1.0.0442 以前)のコンテンツセキュリティポリシー(CSP)の設定ミスにより、フォールバックなしでディレクティブを定義できないため、攻撃者は意図したセキュリティ制限をバイパスし、認証されていないリソースをロードできます。(CVE-2026-21785)

  - Netty は、HTTP/1.1 チャンク転送エンコーディング拡張値の引用符で囲まれた文字列を不適切に解析します。これにより、リクエストスマグリング攻撃が可能になります。(CVE-2026-33870)

  - Netty は非同期のイベント駆動型ネットワークアプリケーションフレームワークです。4.1.132.Final および 4.2.10.Final より前のバージョンで、リモートユーザーが、大量の CONTINUATION フレームを送信することで、Netty HTTP/2 サーバーに対するサービス拒否(DoS)を発生させることが可能です。サーバーにCONTINUATIONフレーム数の制限がないことと、ゼロバイトフレームを使用する既存のサイズベースの緩和策のバイパスが組み合わさることで、ユーザーは最小の帯域幅で過剰なCPU消費を引き起こし、サーバーを応答不能にする可能性があります。(CVE-2026-33871)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of HCL BigFix Remote Control running on the remote host is 10.1.0.0442 or earlier. It is, therefore, affected by multiple vulnerabilities:

  - A misconfigured Content Security Policy (CSP) in HCL BigFix Remote Control Server WebUI (versions     10.1.0.0442 and earlier) fails to define directives without fallbacks, allowing attackers to bypass     intended security restrictions and load unauthorized resources. (CVE-2026-21785)

  - Netty incorrectly parses quoted strings in HTTP/1.1 chunked transfer encoding extension values, enabling     request smuggling attacks. (CVE-2026-33870)

  - Netty is an asynchronous, event-driven network application framework. In versions prior to 4.1.132.Final     and 4.2.10.Final, a remote user can trigger a Denial of Service (DoS) against a Netty HTTP/2 server by     sending a flood of CONTINUATION frames. The server's lack of a limit on the number of CONTINUATION frames,     combined with a bypass of existing size-based mitigations using zero-byte frames, allows an user to cause     excessive CPU consumption with minimal bandwidth, rendering the server unresponsive. (CVE-2026-33871)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
318683	HCL BigFix Remote Control <= 10.1.0.0442 多个漏洞	Nessus	CGI abuses	2026/6/4	2026/6/8	high
318683	HCL BigFix 遠端控制 <= 10.1.0.0442 多個弱點	Nessus	CGI abuses	2026/6/4	2026/6/8	high
318683	HCL BigFix Remote Control <= 10.1.0.0442 の複数の脆弱性	Nessus	CGI abuses	2026/6/4	2026/6/8	high
318683	HCL BigFix Remote Control <= 10.1.0.0442 Multiple Vulnerabilities	Nessus	CGI abuses	2026/6/4	2026/6/8	high

偵測

搜尋 Plugin

high

high

high

high