リモートホストにインストールされている Dell Wyse Management Suite のバージョンは、4.4.1より前です。したがって、DSA-2024-440 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Capture-replay 脆弱性による認証バイパス。リモートアクセス権を持つ高い権限を持つ攻撃者がこの脆弱性を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2024-49595)   
  - 過剰な認証試行の不適切な制限の脆弱性。リモートアクセス権を持つ高い権限を持つ攻撃者がこの脆弱性を悪用し、保護メカニズムをバイパスする可能性があります。(CVE-2024-49597)

  - Missing Authorization の脆弱性。リモートアクセス権を持つ高い権限を持つ攻撃者がこの脆弱性を悪用し、サービス拒否や任意のファイルの削除を引き起こす可能性があります。(CVE-2024-49596) 注意: Nessus はこれらの問題についてテストしておらず、代わりにアプリケーションの自己報告バージョン番号のみに依存しています。

検出

Dell Wyse Management Suite < 4.4.1の複数の脆弱性 (DSA-2024-440)

high Nessus プラグイン ID 212114

バージョン 1.7