Vulnerabilidades

IBM BigFix Inventory v9 podría revelar información sensible a un usuario no autorizado utilizando solicitudes HTTP GET. Esta información podría utilizarse para montar nuevos ataques contra el sistema.

IBM BigFix Inventory v9 almacena información potencialmente sensible en archivos de registro que pueden ser leídos por un usuario local.

IBM BigFix Inventory v9 9.2 almacena las credenciales de usuario en un texto claro que puede ser leído por un usuario local.

IBM BigFix Inventory v9 permite que las páginas web se almacenen localmente de forma que puedan ser leídas por otro usuario en el sistema.

IBM BigFix Inventory v9 es vulnerable a una denegación de servicio, provocada por un error XML Entity Injection (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información altamente sensible o consumir todos los recursos de memoria disponibles.

IBM BigFix Inventory v9 podría permitir a un atacante remoto obtener información sensible, causado por el error para habilitar correctamente HTTP Strict Transport Security. Un atacante podría explotar esta vulnerabilidad para obtener información sensible utilizando técnicas man-in-the-middle.

IBM BigFix Inventory v9 podría permitir a un atacante remoto realizar ataques de phishing, utilizando un ataque de redirección abierto. Persuadiendo a una víctima para que visite una web especialmente manipulada, un atacante remoto podría explotar esta vulnerabilidad para falsificar la URL mostrada para redirigir a un…

IBM BigFix Platform podría permitir a un atacante en la red local tirar los servidores BES y de retransmisión.

IBM BigFix Platform podría permitir a un atacante en la red local tirar el servidor BES utilizando una petición XMLSchema especialmente manipulada.

IBM BigFix Platform podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, provocado por una condición de carrera de uso después de liberación de memoria. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitario en el sistema.

IBM Tivoli Endpoint Manager podrían permitir a un usuario en circunstancias especiales inyectar comandos que sería ejecutado con privilegios superiores innecesarios de lo esperado.

IBM Tivoli Endpoint Manager - Mobile Device Managemen (MDM) podría permitir a un atacante remoto obtener información sensible debido a un HTTP Strict-Transport-Security Header perdido a través de técnicas man-in-the-middle.

IBM Tivoli Endpoint Manager - Mobile Device Managemen (MDM) almacena información potencialmente sensible en archivos de registro que podrían estar disponibles para un usuario local.

Vulnerabilidad de CSRF en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios para solicitudes que insertan secuencias XSS.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 no habilita el mecanismo de protección HSTS, lo cual hace más fácil para atacantes remotos obtener información sensible aprovechando el uso de HTTP.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 no establece adecuadamente la intensidad de cifrado predeterminada, lo que hace más fácil para atacantes remotos derrotar los mecanismos de protección espiando la red y realizando cálculos sobre datos cifrados.

Vulnerabilidad de inyección SQL en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no especificados.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a usuarios locales obtener información sensible leyendo páginas web almacenadas en caché de una sesión de un usuario diferente.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a usuarios locales descubrir credenciales embebidas a través de vectores no especificados.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 no restringe adecuadamente intentos de inicio de sesión fallidos, lo que hace más fácil para atacantes remotos obtener acceso a través de una aproximación de fuerza bruta.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a usuarios locales obtener información sensible aprovechando privilegios no especificados para leer un archivo de registro.

Múltiples vulnerabilidades no especificadas en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permiten a atacantes remotos obtener información sensible a través de vectores desconocidos.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos obtener información sensible o suplantar la transmisión de e-mail a través de una petición POST manipulada, relacionado con una "vulnerabilidad de información no confiable".

IBM BigFix Remote Control en versiones anteriores a 9.1.3 usa almacenamiento en texto plano para contraseñas no especificadas, lo que permite a usuarios locales obtener información sensible a través de vectores desconocidos.

La aplicación broker en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos provocar una denegación de servicio a través de una petición HTTP inválida.