リモートホストにインストールされている Acronis Cyber Infrastructure のバージョンは、5.0.1-61、5.1.1-71、5.2.1-69、5.3.1-53、もしくは 5.4.4-132 より前です。したがって、SEC-6452 のアドバイザリに記載されている脆弱性の影響を受けます。

  - デフォルトパスワードの使用による、リモートコマンドの実行。影響を受ける製品は次のとおりです。ビルド 5.0.1-61 以前の Acronis Cyber Infrastructure (ACI)、ビルド 5.1.1-71 以前の Acronis Cyber Infrastructure (ACI)、ビルド 5.2.1-69 以前の Acronis Cyber Infrastructure (ACI)、ビルド 5.3.1-53 以前の Acronis Cyber Infrastructure (ACI)、ビルド 5.4.4-132 以前の Acronis Cyber Infrastructure (ACI)。(CVE-2023-45249)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Acronis Cyber Infrastructure 5.1.x < 5.1.1-71 / 5.2.x < 5.2.1-69 / 5.3.x < 5.3.1-53 / 5.4.x < 5.4.4-132 / < 5.0.1-61 (SEC-6452)

critical Nessus プラグイン ID 206166

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 3, 2024, 9:04 AM Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202410030904
バージョン 1.1 Aug 23, 2024, 7:56 PM New Plugin Feed: 202408231956