CVE:CVE-2016-0397
CNNVD:CNNVD-201608-298
IBM BigFix Platform（前称IBM Endpoint Manager，Tivoli Endpoint Manager）是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。Webreports是其中的一个基于Web的报告模块。
IBM BigFix Platform 9.5.2之前的9.x版本中的WebReports存在安全漏洞，该漏洞源于程序以明文方式传送敏感信息。远程攻击者可通过嗅探HTTP网络流量利用该漏洞获取敏感信息。
solution:Upgrade ibm bigfix_webreports to a higher version than 9.0,9.1,9.2,9.5,and avoid the version 9.0,9.1,9.2,9.5