Elastic Beats filebeat < 9.1.0 権限昇格

high Nessus プラグイン ID 246127

概要

リモートの Windows ホストにインストールされている Elastic Beats filebeat は、権限昇格の脆弱性による影響を受けます。

説明

リモートホストにインストールされている Elastic Beats filebeat のバージョンは、9.1.0 より前です。したがって、脆弱性の影響を受けます。制御されていない検索パス要素の脆弱性により、安全でないディレクトリアクセス許可を介してローカルの権限昇格 (LPE) が発生する可能性があります。脆弱性は、ディレクトリアクセス許可の不適切な処理から発生します。ローカルアクセス権を持つ攻撃者がこの欠陥を悪用して、任意のファイルを移動および削除し、SYSTEM 権限を取得する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Elastic Beats filebeat バージョン 9.1.0 以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?262ca926

プラグインの詳細

深刻度: High

ID: 246127

ファイル名: elastic_beats_filebeat_9_1_0.nasl

バージョン: 1.1

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2025/8/8

更新日: 2025/8/8

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

基本値: 6

ベクトル: CVSS2#AV:L/AC:H/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2025-25011

CVSS v3

リスクファクター: High

基本値: 7

ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: x-cpe:/a:elastic:beats_filebeat

必要な KB アイテム: installed_sw/Beats filebeat, SMB/Registry/Enumerated

パッチ公開日: 2025/7/29

脆弱性公開日: 2025/7/29

参照情報

CVE: CVE-2025-25011

IAVB: 2025-B-0129