CVE:CVE-2017-1221
CNNVD:CNNVD-201711-305
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。
IBM BigFix Platform 9.5.4及之前的版本和9.2.9及之前的版本中存在安全漏洞，该漏洞源于程序没有要求用户使用保密性较高的密码。远程攻击者可利用该漏洞控制用户账号。
solution:Upgrade ibm bigfix_platform to a higher version than 9.2,9.5,and avoid the version 9.2,9.5