Microsoft Power Automate For Desktop のリモートコード実行 (CVE-2024-43479)
high Nessus プラグイン ID 206973
Language:
概要
リモートの Windows ホストにインストールされているアプリケーションは、リモートでコードが実行される脆弱性の影響を受けます。説明
リモート Windows ホストにインストールされているデスクトップ向け Microsoft Power Automate のバージョンは、2.41.x < 2.41.178.24249、2.42.x < 2.42.331.24249、2.43.x < 2.43.249.24249、2.44.x < 2.44.55.24249、2.45.x < 2.45.404.24249、2.46.x < 2.46.181.24249、または 2.47.x < 2.47.119.24249 です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。- 攻撃者は、マシンを自分の悪意のある Entra テナントに登録し、ユーザーの Sid を抽出し、同じ Sid を持つ悪意のある AD ドメインを作成することで、ターゲットユーザーのセッションで任意の Desktop Flow スクリプトを実行できます。
これにより、攻撃者は有効な Entra ID トークンを作成できます。これは、攻撃されたマシンが、一致する Sid を持つユーザーのセッションでデスクトップオートメーションを実行することを信頼するものです。(CVE-2024-43479)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
デスクトップ用 Microsoft Power Automate をバージョン 2.41.178.24249、2.42.331.24249、2.43.249.24249、2.44.55.24249、2.45.404.24249、2.46.181.24249、または 2.47.119.24249 以降にアップグレードしてください。参考資料
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43479
プラグインの詳細
深刻度: High
ID: 206973
ファイル名: microsoft_power_automate_for_desktop_2_47_119_24249.nasl
バージョン: 1.2
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2024/9/11
更新日: 2024/9/12
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.1
CVSS v2
リスクファクター: High
基本値: 7.1
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:H/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-43479
CVSS v3
リスクファクター: High
基本値: 8.5
現状値: 7.4
ベクトル: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: x-cpe:/a:microsoft:power_automate_for_desktop
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Microsoft Power Automate for desktop
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/9/10
脆弱性公開日: 2024/9/10
参照情報
CVE: CVE-2024-43479