リモートホストにインストールされている Streamline NX クライアントのバージョンは、3.4.3.2、3.5.1.202、3.6.2.2 または 3.7.2.1 より前です。したがって、2024-000005 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Ricoh Streamline NX PC Client ver.3.7.2 以前には、ハードコードされた認証情報の使用に関する問題が存在します。この脆弱性が悪用された場合、攻撃者が製品がインストールされている PC の LocalSystem Account を取得する可能性があります。その結果、意図しない操作が PC で実行される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Streamline NX Client < 3.4.3.2 / 3.5.x < 3.5.1.202 / 3.6.x < 3.6.2.2 / 3.7.x < 3.7.2.1 の権限昇格 (2024-000005)

critical Nessus プラグイン ID 200809

バージョン 1.5