IBM BigFix Inventory v9 allows web pages to be stored locally which can be read by another user on the system.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ibm bigfix inventory9.2
• ibm license metric tool9.2.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (ibm). Не зависят от анализа CPE в NVD и обычно опережают его.

• IBM Corporation BigFix Inventory

  • 9.2затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2016-8980IBM BigFix Inventory v9 is vulnerable to a denial of service, caused by an XML External Entity Injection (XXE) error when processing XML dat
  32Наблюдать
• CVE-2023-43044IBM License Metric Tool directory traversal
  30Наблюдать
• CVE-2014-8924The server in IBM License Metric Tool 7.2.2 before IF15 and 7.5 before IF24 and Tivoli Asset Discovery for Distributed 7.2.2 before IF15 and
  26Наблюдать
• CVE-2016-8961IBM BigFix Inventory v9 could allow a remote attacker to conduct phishing attacks, using an open redirect attack.
  24Наблюдать
• CVE-2016-8966IBM BigFix Inventory v9 could allow a remote attacker to obtain sensitive information, caused by the failure to properly enable HTTP Strict
  23Наблюдать
• CVE-2016-8963IBM BigFix Inventory v9 stores potentially sensitive information in log files that could be read by a local user.
  22Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.