リモートホストにインストールされている Okta Advanced Server Access Client のバージョンは、サードパーティライブラリの Web ブラウザによるコマンドインジェクションの脆弱性の影響を受けます。ASA クライアントが使用する古いライブラリ、Web ブラウザが、コマンドインジェクションに対して脆弱であることが判明しました。この問題を悪用するには、登録時に攻撃者が制御するサーバーの URL を入力するために、攻撃者がユーザーをフィッシングする必要があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Okta Advanced Server Access Client 1.13.1 < 1.68.2 コマンドインジェクション

high Nessus プラグイン ID 177210

バージョン 1.0