Vulnerabilidades

HCL BigFix Service Management se ve afectado por una vulnerabilidad de concurrencia de sesiones administrativas. La aplicación permite varias sesiones autenticadas simultáneas para la misma cuenta administrativa, lo que podría permitir a un atacante no autorizado predecir o secuestrar identificadores de sesión…

HCL BigFix Service Management se ve afectado por una vulnerabilidad de validación de autenticación incorrecta relacionada con bloqueos de cuenta inadecuados, que podría permitir a un atacante no autenticado ejecutar ataques sostenidos de fuerza bruta contra la interfaz de inicio de sesión, lo que daría lugar a un…

HCL BigFix Service Management se ve afectado por una vulnerabilidad de carga de archivos sin restricciones debido a controles de validación de archivos inadecuados, que podría permitir a un atacante no autenticado cargar y ejecutar cargas útiles maliciosas, lo que daría lugar a un compromiso completo del servidor.

HCL BigFix Service Management se ve afectado por vulnerabilidades de inyección SQL y de exposición de datos entre inquilinos, que podrían permitir a un atacante autenticado inyectar comandos de base de datos para extraer detalles sensibles del sistema, así como manipular valores de solicitudes para obtener acceso no…

HCL BigFix Service Management (SM) es susceptible a una Configuración - 'Uso Inseguro de la Versión de la Imagen Base'. El uso de imágenes base desactualizadas o inseguras puede introducir vulnerabilidades conocidas, aumentando potencialmente el riesgo de explotación en el entorno de la aplicación.

HCL BigFix SaaS Authentication Service se ve afectado por una vulnerabilidad de inyección SQL. Esta vulnerabilidad permite a posibles atacantes manipular consultas SQL.

Las etiquetas faltantes o inseguras en HCL BigFix Bare OSD Metal Server WebUI versión 311.19 o anterior podrían permitir a un atacante ejecutar un script malicioso en el navegador del usuario.

HCL BigFix Bare OSD Metal Server WebUI versión 311.19 o anterior tiene etiquetas faltantes o inseguras que podrían permitir a un atacante ejecutar un script malicioso en el navegador del usuario.

Unos encabezados HTTP relacionadas con la seguridad configurados inapropiadamente: Varios encabezados relacionados con la seguridad faltaban o estaban configurados inapropiadamente en las respuestas web

IBM BigFix WebUI Profile Management 6 y Software Distribution 23 son vulnerables a la inyección de SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, que permitirían al atacante ver, añadir, modificar o eliminar información en la base de datos del back-end. IBM X-Force ID: 155886.

IBM BigFix Platform versión 9.5 podría permitir a cualquier usuario identificado cargar cualquier archivo en cualquier ubicación del servidor con privilegios de tipo root. Esto da como resultado la ejecución de código en el sistema subyacente con privilegios de tipo root. ID de IBM X-Force: 155887.

IBM BigFix Platform 9.2 y 9.5 emplea una configuración de bloqueo de cuenta inadecuada que podría permitir que un atacante remoto descifre credenciales de cuenta por fuerza bruta. IBM X-Force ID: 140756.

IBM Tivoli Endpoint Manager (IBM BigFix 9.2 y 9.5) no requiere que los usuarios tengan contraseñas fuertes por defecto, lo que facilita que los atacantes comprometan las cuentas de usuario. IBM X-Force ID: 123861.

IBM BigFix Inventory v9 9.2 utiliza una configuración de bloqueo de cuentas inadecuada que podría permitir a un atacante remoto acceder por fuerza bruta a las credenciales de cuenta. IBM X-Force ID: 118853.

IBM BigFix Compliance (TEMA SUAv1 SCA SCM) usa una configuración de cierre de cuenta inadecuada que permitirá a un atacante remoto hacer fuerza bruta contra las credenciales de la cuenta. IBM X-Force ID: 123672.

BigFix Compliance (TEMA SUAv1 SCA SCM) versión 1.9.70 de IBM, no requiere que los usuarios tengan contraseñas seguras por defecto, lo que facilita a los atacantes comprometer las cuentas de los usuarios. ID de IBM X-Force: 123671.

IBM BigFix Platform podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, provocado por una condición de carrera de uso después de liberación de memoria. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitario en el sistema.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 no restringe adecuadamente intentos de inicio de sesión fallidos, lo que hace más fácil para atacantes remotos obtener acceso a través de una aproximación de fuerza bruta.