CVE:CVE-2022-42454
CNNVD:CNNVD-202212-3683
HCL Technologies HCL BigFix Compliance和HCL Technologies BigFix Remediate都是美国HCL Technologies公司的产品。HCL BigFix Compliance是持续监控和应用终端安全设置，以确保符合法规或组织安全策略。HCL Technologies BigFix Remediate是一个应用程序。通过将 Fixlet 直接应用于资产或端点来补救其具有 Fixlet 的高风险漏洞。
HCL BigFix Lifecycle, Compliance, Remediate存在安全漏洞，该漏洞源于易受中间人攻击，这可能导致信息泄露。
solution:Upgrade hcltechsw bigfix_insights_for_vulnerability_remediation to a higher version than 2.0,and avoid the version (,2.0]