CVE:CVE-2018-1475
CNNVD:CNNVD-201804-1508
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。
IBM BigFix Platform 9.2版本和9.5版本中的BigFix Relay Diagnostic页面存在安全漏洞，该漏洞源于程序没有限制身份验证请求的次数。远程攻击者可利用该漏洞暴力破解账户凭证。
solution:Upgrade ibm bigfix_platform to a higher version than 9.2.13,9.5.8,and avoid the version [9.2,9.2.13],[9.5,9.5.8]