Streamline NX Client の複数の脆弱性 (2024-000006、2024-000007)

critical Nessus プラグイン ID 200810

Language:

概要

リモートホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートホストにインストールされている Streamline NX クライアントのバージョンは、3.2.1.19、3.3.1.3、3.3.2.201、3.4.3.1、3.5.1.201、3.6.100.53 または 3.6.2.1 より前です。したがって、2024-000006 および 2024-000007 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Ricoh Streamline NX PC Client に、潜在的に安全でない関数の使用の問題が存在します。この脆弱性が悪用されると、攻撃者が製品がインストールされている PC に任意のファイルを作成する可能性があります。
(CVE-2024-37124)

- Ricoh Streamline NX PC Client に、潜在的に安全でない関数の使用の問題が存在します。この脆弱性が悪用されると、製品がインストールされている PC 内のファイルが変更される可能性があります。(CVE-2024-37387)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。