リモートホストにインストールされている BeyondTrust Privilege Management for Windows のバージョンは、25.4.270.0 より前です。したがって、BT25-05 および BT25-06 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョン 25.4.270.0より前のバージョンでは、ローカルの認証された攻撃者が、ユーザープロファイルファイルを操作して、不正なチャレンジ応答コードを特定の条件下でローカルユーザーレジストリに追加する可能性があります。これにより、ユーザープロファイルファイルを編集できるユーザーは、権限を管理者に昇格できます。(CVE-2025-2297)

  - 25.4.270.0 より前では、wmi.exe が完全な管理者トークンで昇格されると、ユーザーが Defendpoint サービスを停止して、改ざん防止保護をバイパスする可能性があります。サービスが無効になると、悪質なユーザーは自分を管理者グループに追加し、昇格したアクセス許可で任意のプロセスを実行することができます。(CVE-2025-6250)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

BeyondTrust Privilege Management for Windows < 25.4.270.0 複数の脆弱性 (BT25-05) (BTS25-06)

high Nessus プラグイン ID 246414

バージョン 1.2