CVE-2023-37536highCWE-680

CVE-2023-37536: fallo de gravedad alta en HCL Software BigFix Platform

HCL BigFix Platform is vulnerable to an integer overflow in xerces-c++ 3.2.3

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear BigFix Platform+ Monitorear xerces-c

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.2epss 1.9%
En resumen

La plataforma HCL BigFix contiene una vulnerabilidad en su librería de procesamiento de XML (xerces-c++) que permite que atacantes remotos envíen solicitudes HTTP especialmente construidas, causando acceso a memoria fuera de los límites seguros y potencialmente derribando el servicio o filtrando datos.

Detalle técnico

Un desbordamiento de enteros en xerces-c++ 3.2.3 usado por BigFix Platform permite que atacantes remotos desencadenen acceso fuera de los límites de memoria mediante solicitudes HTTP malformadas sin autenticación. La vulnerabilidad afecta operaciones de análisis de XML y puede resultar en denegación de servicio o divulgación de información.

Resumen generado y traducido por IA a partir de la descripción oficial.
An integer overflow in xerces-c++ 3.2.3 in BigFix Platform allows remote attackers to cause out-of-bound access via HTTP request.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:H
Productos afectados
HCL Software · BigFix Platform
CVEs relacionadas — HCL Software BigFix Platform

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-27762MEDIUMHCL BigFix Platform is affected by misconfigured security-related HTTP headersEPSS 0.7%CVE-2023-45715LOWHCL BigFix Platform is susceptible to a Denial of Service attackEPSS 0.4%CVE-2024-23556MEDIUMHCL BigFix Platform is impacted by a failure to restrict SSL/TLS renegotiationEPSS 0.4%CVE-2023-45705LOWHCL BigFix Platform is susceptible to Server Side Request Forgery (SSRF)EPSS 0.4%CVE-2021-27761MEDIUMHCL BigFix Platform is affected by weak web transport securityEPSS 0.4%CVE-2023-37531LOWA cross-site scripting (XSS) vulnerability affects HCL BigFix PlatformEPSS 0.4%