Wix Toolset < 3.14.1 / 4.x < 4.0.5 の複数の脆弱性

high Nessus プラグイン ID 192645

Language:

概要

リモートホストにインストールされている Wix Toolset は、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Wix Toolset のバージョンは 3.14.1より前、または 4.0.5 より前の 4.x です。したがって、複数の脆弱性の影響を受けます。

- WiX の「RemoveFolderEx」機能の背後にあるカスタムアクションにより、標準ユーザーが、保護されたディレクトリを削除する可能性があります。「RemoveFolderEx」は、インストールまたはアンインストール中にディレクトリツリー全体を削除します。これは、指定されたディレクトリで開始するすべてのサブディレクトリを再帰的に行い、Windows Installer が削除する必要があるディレクトリのリストに各サブディレクトリを追加することで行います。セットアップの作成者が「RemoveFolderEx」に、マシンごとのインストーラーからユーザーごとのフォルダーを削除するように指示した場合、攻撃者が、そのユーザーごとのフォルダー内に、マシンごとの保護されたディレクトリを指すディレクトリジャンクションを作成する可能性があります。
Windows インストーラーは、管理者の承認後にマシンごとのインストーラーを実行すると、ディレクトリジャンクションのターゲットを削除する可能性がありました。(CVE-2024-29188)

- バンドルが SYSTEM ユーザーとして実行される場合、Burn は安全でないディレクトリ C:\Windows\Temp を指す GetTempPathW を使用して、複数のバイナリをドロップおよびロードします。標準ユーザーは、アプリケーションに読み込まれる前にバイナリをハイジャックし、権限昇格を引き起こす可能性があります。(CVE-2024-29187)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。