CVE:CVE-2021-27756
CNNVD:CNNVD-202203-496
HCL BigFix Compliance是印度HCL公司的持续监控和应用终端安全设置，以确保符合法规或组织安全策略。
HCL BigFix Compliance 版本2.0.5之前版本存在加密问题漏洞，该漏洞源于TLS-RSA密码套件在BigFix Compliance版本2.0.5之前没有被禁用。如果没有启用TLS 2.0和安全密码，攻击者利用该漏洞就可以被动地记录流量，然后再解密。
solution:Upgrade hcltech bigfix_compliance to a higher version than 2.0.6,and avoid the version [2.0,2.0.6)