CVE:CVE-2016-0291
CNNVD:CNNVD-201608-323
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。
IBM BigFix Platform 9.0版本、9.1版本和9.2的版本中存在操作系统命令注入漏洞。攻击者可借助特定的报告服务器利用该漏洞注入操作系统命令。
solution:Upgrade ibm bigfix_platform to a higher version than 9.1.8,9.2.8,9.0,and avoid the version [9.1,9.1.8),[9.2,9.2.8),9.0