リモートホストにインストールされている Streamline NX クライアントのバージョンは、3.231.0、3.4.3.2、3.5.1.202 または 3.6.2.2 より前です。
したがって、2024-000004 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Ricoh Streamline NX PC Client バージョン 3.6.x 以前には、意図したエンドポイントへの通信チャネルの不適切な制限の問題が存在します。この脆弱性が悪用された場合、製品がインストールされている PC で任意のコードが実行される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Streamline NX Client < 3.4.3.2 / 3.5.x < 3.5.1.202 / 3.6.x < 3.6.2.2 RCE (2024-000004)

medium Nessus プラグイン ID 200808

バージョン 1.1