CVE:CVE-2016-0297
CNNVD:CNNVD-201611-347
IBM BigFix（前称IBM Endpoint Manager，Tivoli Endpoint Manager）是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。
IBM BigFix Platform中存在信息泄露漏洞，该漏洞源于程序丢失HTTP Strict-Transport-Security Header信息。远程攻击者可利用该漏洞获取敏感信息。以下版本受到影响：IBM BigFix Platform 9.0，9.1，9.2，9.5。
solution:Upgrade ibm bigfix_platform to a higher version than 9.0,9.1,9.2,9.5,and avoid the version 9.0,9.1,9.2,9.5