リモートホストで実行されている BeyondTrust Remote Support (RS) のバージョンは、24.3.1 以前です。このため、複数の脆弱性の影響を受ける可能性があります。

  - BeyondTrust Remote Support (RS) のすべてのバージョンには、悪意のあるクライアントのリクエストを通じて悪用される可能性があるコマンドインジェクションの脆弱性が存在します。この脆弱性の悪用に成功すると、認証されていないリモートの攻撃者が、サイトユーザーのコンテキスト内で下層のオペレーティングシステムコマンドを実行する可能性があります。この問題は、RS および PRA 22.1.x 以降のサポートされているすべてのリリースで利用可能なパッチで修正されています。(CVE-2024-12356)

  - BeyondTrust Remote Support (RS) のすべてのバージョンには、既存の管理者権限を持つユーザーが悪用して悪意のあるファイルをアップロードできるコマンドインジェクションの脆弱性が存在します。この脆弱性の悪用に成功すると、リモートの攻撃者が、サイトユーザーのコンテキスト内で下層のオペレーティングシステムコマンドを実行する可能性があります。この問題は、RS および PRA 22.1.x 以降のサポートされているすべてのリリースで利用可能なパッチで修正されています。(CVE-2024-12686)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

BeyondTrust Remote Support (RS) <= 24.3.1 の複数の脆弱性

critical Nessus プラグイン ID 213464

バージョン 1.9