リモートホストにインストールされている Justice AV Solutions JVS Viewer のバージョンは、8.3.7 です。
したがって、CVE-2024-4978 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Justice AV Solutions Viewer Setup 8.3.7.250-1 には、実行されると悪意のあるバイナリが含まれており、予期しない authenticode 署名で署名されます。リモートの権限のある攻撃者がこの脆弱性を悪用し、認証されていない PowerShell コマンドを実行する可能性があります。(CVE-2024-4978)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Justice AV Solutions JVS Viewer に埋め込まれた悪意のあるコード (CVE-2024-4978)

high Nessus プラグイン ID 200311

バージョン 1.4