Windows 用の BeyondTrust Privilege Management for Windows < 25.4.270.0 複数の脆弱性BT25-05BTS25-06

high Nessus プラグイン ID 246414

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている BeyondTrust Privilege Management for Windows のバージョンは、25.4.270.0 より前です。したがって、 BT25-05 および BT25-06 のアドバイザリで言及されているように、複数の脆弱性の影響を受けます

- バージョン 25.4.270.0より前のバージョンでは、ローカルの認証された攻撃者が、ユーザープロファイルファイルを操作して、不正なチャレンジ応答コードを特定の条件下でローカルユーザーレジストリに追加する可能性があります。これにより、ユーザープロファイルファイルを編集できるユーザーは、権限を管理者に昇格できます。CVE-2025-2297

- 25.4.270.0より前では、wmi.exe が完全な管理者トークンで昇格されると、ユーザーが Defendpoint サービスを停止して、改ざん防止保護をバイパスする可能性があります。サービスが無効になると、悪意のあるユーザーは自分を管理者グループに追加し、昇格した権限で任意のプロセスを実行することができます。CVE-2025-6250

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。