リモートのWindowsホストにインストールされているDell Wyse Management Suiteのバージョンは、3.1より前です。このため、以下の脆弱性の影響を受けます。

  - 3.1より前のDell Wyse Management Suiteのバージョンに、格納型クロスサイトスクリプティングの脆弱性が含まれています。権限の高いリモートの認証された悪意のあるユーザーがこの脆弱性を悪用して、エンドユーザーの作成中に悪意のあるHTMLまたはJavaScriptコードを保存する可能性があります。被害者のユーザーが送信されたデータにブラウザでアクセスすると、脆弱なアプリケーションのコンテキストでWebブラウザによって悪意のあるコードが実行されます。（CVE-2020-29496）

  - 3.1より前のDell Wyse Management Suiteのバージョンに、格納型クロスサイトスクリプティングの脆弱性が含まれています。権限の低いリモートの認証された悪意のあるユーザーがこの脆弱性を悪用して、デバイスタグ上で悪意のあるHTMLまたはJavaScriptコードを保存する可能性があります。被害者のユーザーが送信されたデータにブラウザでアクセスすると、脆弱なアプリケーションのコンテキストでWebブラウザによって悪意のあるコードが実行されます。（CVE-2020-29497）

  - 3.1より前のDell Wyse Management Suiteのバージョンに、オープンリダイレクトの脆弱性が含まれています。認証されていないリモート攻撃者がこの脆弱性を悪用して、被害者のユーザーが悪意のある細工されたリンクをクリックするように誘導し、アプリケーションユーザーを任意の Web URL にリダイレクトできる可能性があります。この脆弱性を利用して、ユーザーが知らないうちに悪意のあるサイトにアクセスするように仕向けるフィッシング攻撃を引き起こす可能性があります。
    (CVE-2020-29498)


Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Dell Wyse Management Suite < 3.1の複数の脆弱性 (DSA-2020-282)

medium Nessus プラグイン ID 144790

バージョン 1.4