リモートホストで実行されている BeyondTrust Privileged Remote Access (PRA) のバージョンは、24.3.1 以前です。このため、複数の脆弱性の影響を受ける可能性があります。

  - BeyondTrust Privileged Remote Access (PRA) のすべてのバージョンには、悪意のあるクライアントのリクエストを通じて悪用される可能性があるコマンドインジェクションの脆弱性が存在します。この脆弱性の悪用に成功すると、認証されていないリモートの攻撃者が、サイトユーザーのコンテキスト内で下層のオペレーティングシステムコマンドを実行する可能性があります。この問題は、RS および PRA 22.1.x 以降のサポートされているすべてのリリースで利用可能なパッチで修正されています。(CVE-2024-12356)

  - BeyondTrust Privileged Remote Access (PRA) のすべてのバージョンには、既存の管理者権限を持つユーザーが悪用して悪意のあるファイルをアップロードできるコマンドインジェクションの脆弱性が存在します。この脆弱性の悪用に成功すると、リモートの攻撃者が、サイトユーザーのコンテキスト内で下層のオペレーティングシステムコマンドを実行する可能性があります。この問題は、RS および PRA 22.1.x 以降のサポートされているすべてのリリースで利用可能なパッチで修正されています。(CVE-2024-12686)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

BeyondTrust Privileged Remote Access (PRA) <= 24.3.1 の複数の脆弱性

critical Nessus プラグイン ID 213465

バージョン 1.6