リモート Windows ホストにインストールされているデスクトップ向け Microsoft Power Automate のバージョンは、2.41.x < 2.41.178.24249、2.42.x < 2.42.331.24249、2.43.x < 2.43.249.24249、2.44.x < 2.44.55.24249、2.45.x < 2.45.404.24249、2.46.x < 2.46.181.24249、または 2.47.x < 2.47.119.24249 です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

  - 攻撃者は、マシンを自分の悪意のある Entra テナントに登録し、ユーザーの Sid を抽出し、同じ Sid を持つ悪意のある AD ドメインを作成することで、ターゲットユーザーのセッションで任意の Desktop Flow スクリプトを実行できます。
    これにより、攻撃者は有効な Entra ID トークンを作成できます。これは、攻撃されたマシンが、一致する Sid を持つユーザーのセッションでデスクトップオートメーションを実行することを信頼するものです。(CVE-2024-43479)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Power Automate For Desktop のリモートコード実行 (CVE-2024-43479)

high Nessus プラグイン ID 206973

バージョン 1.1