リモートホストにインストールされている Dell Wyse Management Suite のバージョンは、4.1より前です。したがって、DSA-2023-240 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.1 より前の Wyse Management Suite のバージョンに、サービス拒否の脆弱性が含まれています。認証された悪意のあるユーザーが、設定された SMTP サーバーに大量のリクエストを送信することで、システムへのアクセスを拒否する攻撃が可能です。(CVE-2023-32481)

  - 4.1 より前の Wyse Management Suite のバージョンに、不適切な認証の脆弱性が含まれています。特権アクセスを持つ認証済みの悪意のあるユーザーは、許可されていないテナントグループにポリシーを適用することができます。
    (CVE-2023-32482)

  - 4.1 より前の Wyse Management Suite のバージョンに、機密情報漏洩の脆弱性が含まれています。この脆弱性を悪用する認証済みの悪意のあるユーザーは、アプリケーションを実行しているシステムにローカルアクセスがある場合、ログファイルに書き込まれた機密情報を読み取る可能性があります。(CVE-2023-32483)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dell Wyse Management Suite < 4.1 の複数の脆弱性 (DSA-2023-240)

medium Nessus プラグイン ID 179310

バージョン 1.4