リモートウェブサーバーで実行されている Trellix Enterprise Security Manager のバージョンは、11.6.7 より前です。したがって、次のような複数のコマンド注入の脆弱性による影響を受けます。

 - zip ファイルの処理を包括的にサニタイズできないことが原因で、脆弱性が発生します。
   .zip アプリケーションのプロセス実行を制御するために使用される外部コマンドの無効化が不完全なため、認証されたユーザーが .zip アプリケーションのコントロールを取得して、任意のコマンドを実行したり、システム権限を昇格させたりできる可能性があります。(CVE-2023-3314)

 - ESM 証明書 API に OS コマンドインジェクションの脆弱性が存在し、不適切に無効化された特殊な要素により、認証されていないユーザーが権限昇格を目的としたシステムコマンドインジェクションを実行したり、任意のコマンドを実行したりできる可能性があります。(CVE-2023-3313)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Trellix Enterprise Security Manager < 11.6.7 のコマンドインジェクション

high Nessus プラグイン ID 186536

バージョン 1.0