リモート Windows ホストにインストールされている Dell EMC NetWorker のバージョンは、19.6.1.2、19.7.0.x 19.7.0.3、および 19.7.1 より前です。このため、NetWorker クライアントのコマンドインジェクションの脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用して、脆弱なアプリケーションの権限で、アプリケーションの基盤となる OS 上で任意の OS コマンドを実行する可能性があります。悪用により攻撃者がシステムを完全にコントロールできるため、これは重要度の高い脆弱性です。そのため、Dell はお客様に早急にアップグレードすることを推奨します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dell EMC NetWorker コマンドインジェクション (DSA-2023-060)

critical Nessus プラグイン ID 177843

バージョン 1.2