リモートホストにインストールされている SonicWall NetExtender のバージョンは、10.3.2 より前です。したがって、SNWLID-2025-0006 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SonicWall NetExtender Windows (32 ビットおよび 64 ビット) クライアントにおける不適切な特権の脆弱性により、低い特権の攻撃者が設定を変更できる可能性があります。(CVE-2025-23008)

  - SonicWall NetExtender Windows (32 ビットおよび 64 ビット) クライアントにおけるローカル権限昇格の脆弱性により、攻撃者が任意のファイル削除をトリガーできる可能性があります。(CVE-2025-23009)

  - SonicWall NetExtender Windows (32 ビットおよび 64 ビット) クライアントにおける、ファイルアクセス前の不適切なリンク解決 (「リンクフォロー」) の脆弱性により、攻撃者がファイルパスを操作できるようになります。(CVE-2025-23010)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SonicWall NetExtender < 10.3.2 の複数の脆弱性 (SNWLID-2025-0006)

high Nessus プラグイン ID 234626

バージョン 1.1