リモート Windows ホストにインストールされている Netwrix Auditor のバージョンは、 10.5 以前です。したがって、安全でないオブジェクトの逆シリアル化の脆弱性の影響を受けます:

  - Netwrix Auditor は、安全でない .NET リモートサービスによって引き起こされる安全でないオブジェクトの逆シリアル化の問題に脆弱です。攻撃者がこのサービスを通じて任意のオブジェクトをアプリケーションに送信し、Netwrix Auditor サーバーでリモートコードの実行を引き起こす可能性があります。(CVE-2022-31199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Netwrix Auditor < 10.5 安全でないオブジェクトの逆シリアル化

critical Nessus プラグイン ID 178718

バージョン 1.0