远程主机上安装的 HCL BigFix 客户端版本受到多种漏洞的影响，其中包括：

  - curl 子组件中存在一个不当认证漏洞，从而可能允许在未正确确保已使用为传输设置的相同凭据来认证连接的情况下，重复使用经 OAUTH2 认证的连接。此漏洞会影响启用了 SASL 的协议：SMPTP(S)、IMAP(S)、POP3(S) 和 LDAP(S)（仅限 openldap）。(CVE-2022-22576)

  - 在 curl 子组件中存在一个信息泄露漏洞。在使用连接池中具有不同区域 ID 的 IPv6 地址时，它可能会重复使用连接。(CVE-2022-27775)

  - curl 子组件中修复的凭据保护不充分漏洞可能会在 HTTP 重定向到相同主机不同端口号时泄漏身份验证或 Cookie 标头数据。
    (CVE-2022-27776)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

HCL BigFix 多个漏洞 (KB0098998)

high Nessus 插件 ID 168825

版本 1.5