CVE-2016-0397

Опубликовано: 30 авг. 2016

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Описание

WebReports in IBM BigFix Platform (formerly Tivoli Endpoint Manager) 9.x before 9.5.2 allows remote attackers to obtain sensitive information by sniffing the network for HTTP traffic.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21985907
Mitigation
Vendor Advisory
http://www.securityfocus.com/bid/92467
http://www-01.ibm.com/support/docview.wss?uid=swg21985907
Mitigation
Vendor Advisory
http://www.securityfocus.com/bid/92467

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:bigfix_webreports:9.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:bigfix_webreports:9.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:bigfix_webreports:9.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:bigfix_webreports:9.5:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.0021

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-vg7m-gf8v-2vhp