CVE:CVE-2017-1230
CNNVD:CNNVD-201710-1210
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。Web Report compoment是其中的一个Web报表组件。
IBM BigFix Platform 9.2版本和9.5版本中的Web Report组件存在信息泄露漏洞，该漏洞源于程序没有在安全的上下文中充分的使用随机数或值。攻击者可通过猜测令牌或标识符利用该漏洞泄露敏感信息。
solution:Upgrade ibm bigfix_platform to a higher version than 9.2,9.5,and avoid the version 9.2,9.5