CVE:CVE-2017-1223
CNNVD:CNNVD-201707-892
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。Tivoli Endpoint Manager是其中的一套终端控制软件。该软件可帮助用户查看和更新系统，向所有端点部署和管理补丁，并可通过持续管理修复问题。
IBM BigFix Platform 9.2版本和9.5版本中的Tivoli Endpoint Manager存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站将用户重定向到恶意的网站，实施钓鱼攻击，获取敏感信息。
solution:Upgrade ibm bigfix_platform to a higher version than 9.2.6,9.2.7,9.5,9.5.5,9.5.6,and avoid the version 9.2.6,9.2.7,9.5,9.5.5,9.5.6