CVE:CVE-2020-4095
CNNVD:CNNVD-202007-1184
HCL Technologies BigFix Platform是印度HCL Technologies公司的一套端点安全管理平台。该平台支持自动发现、管理和修复端点安全问题。
HCL Technologies BigFix Platform中存在安全漏洞，该漏洞源于程序将凭证以明文形式存储在系统内存中。攻击者可利用该漏洞转储内存并提取凭证。
solution:Upgrade hcltech bigfix_platform to a higher version than 9.2.19,9.5.15,and avoid the version [9.2,9.2.19],[9.5,9.5.15]