リモートホストにインストールされている Dell Rugged Control Center のバージョンは 4.7 より前です。したがって、DSA-2023-340 および DSA-2023-371 のアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

 - 不適切なアクセスコントロールの脆弱性により、標準のユーザー権限を持つローカルの攻撃者が安全でないフォルダーを変更し、製品のインストールまたはアップグレード中に権限昇格を引き起こす可能性があります。
   (CVE-2023-39256)

 - 不適切なアクセスコントロールの脆弱性により、標準のユーザー権限を持つローカルの攻撃者が安全でないフォルダーを変更し、製品のインストールの修復中に権限昇格を引き起こす可能性があります。(CVE-2023-39257)

 - Policy フォルダーの保護が不十分であるため、ローカルの攻撃者が標準の権限でポリシーファイルの内容を変更し、リソースへの不正アクセスにつながる可能性があります。(CVE-2023-43089)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dell Rugged Control Center < 4.7 複数の脆弱性

high Nessus プラグイン ID 186666

バージョン 1.1