Streamline NX Client 3.5.0 < 3.243.0 の複数の脆弱性 (2025-000004 / 2025-000005)

critical Nessus プラグイン ID 240155

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている Streamline NX クライアントのバージョンは、3.5.0 と 3.243.0 の間です。したがって、2025-000004 および 2025-000005 のアドバイザリに記載されている脆弱性の影響を受けます。

- ファイル名またはパスの問題の外部コントロールが RICOH Streamline NX V3 PC Client バージョン 3.5.0 から 3.242.0 に存在します。攻撃者が特別に細工されたリクエストを送信した場合、ファイルシステム内の任意のファイルがログデータで上書きされる可能性があります。(CVE-2025-36506)

- RICOH Streamline NX V3 PC Client バージョン 3.5.0 から 3.242.0 にパストラバーサルの脆弱性が存在します。この脆弱性が悪用された場合、製品上で使用されている特定のファイルを改ざんすることで、製品が稼働している PC で任意のコードが実行される可能性があります。(CVE-2025-46783)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。