リモートホストにインストールされている Dell Wyse Management Suite のバージョンは、5.1より前です。したがって、DSA-2025-135 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WMS 5.1 より前の Dell Wyse Management Suite のバージョンに、データクエリによる機密情報漏洩の脆弱性が含まれています。認証されていないリモートアクセス権を持つ攻撃者がこの脆弱性を悪用して、情報漏洩を引き起こす可能性があります。(CVE-2025-29981)

  - WMS 5.1 より前の Dell Wyse Management Suite のバージョンに、安全でない継承されたアクセス許可の脆弱性が含まれています。ローカルアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用し、不正アクセスを引き起こす可能性があります。(CVE-2025-29982)

  - WMS 5.1 より前の Dell Wyse Management Suite のバージョンに、不十分なリソースプールの脆弱性が含まれています。リモートアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2025-27694)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dell Wyse Management Suite < 5.1 の複数の脆弱性 (DSA-2025-135)

high Nessus プラグイン ID 233818

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jun 12, 2025, 8:40 PM IAVM reference Plugin Feed: 202506122040
バージョン 1.2 Apr 4, 2025, 9:01 PM New Plugin Feed: 202504042101
バージョン 1.1 Apr 4, 2025, 7:32 AM New Plugin Feed: 202504040732