BeyondTrust Remote Support(RS)<= 24.3.1 コマンドインジェクション(BT24-11)
high Nessus プラグイン ID 325647
Language:
概要
リモートウェブサーバー上で実行されているアプリケーションは、コマンドインジェクションの脆弱性の影響を受けます。説明
リモートホストで実行されている BeyondTrust Remote Support (RS) のバージョンは、24.3.1 以前です。このため、コマンドインジェクションの脆弱性の影響を受ける可能性があります。- BeyondTrust Remote Support (RS) のすべてのバージョンには、既存の管理者権限を持つユーザーが悪用して悪意のあるファイルをアップロードできるコマンドインジェクションの脆弱性が存在します。この脆弱性の悪用に成功すると、リモートの攻撃者が、サイトユーザーのコンテキスト内で下層のオペレーティングシステムコマンドを実行する可能性があります。この問題は、RS および PRA 22.1.x 以降のサポートされているすべてのリリースで利用可能なパッチで修正されています。(CVE-2024-12686)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
ベンダーのアドバイザリに従って、BeyondTrust Remote Support (RS) をアップグレードしてください。参考資料
https://www.beyondtrust.com/trust-center/security-advisories/bt24-11
プラグインの詳細
深刻度: High
ID: 325647
ファイル名: beyondtrust_remote_support_24_3_1_bt24_11.nasl
バージョン: 1.1
タイプ: Combined
エージェント: windows
ファミリー: CGI abuses
公開日: 2026/7/8
更新日: 2026/7/8
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.9
パーセンタイル: 99.7
CVSS v2
リスクファクター: High
基本値: 8.3
ベクトル: CVSS2#AV:N/AC:L/Au:M/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-12686
CVSS v3
リスクファクター: High
基本値: 7.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: cpe:/a:beyondtrust:remote_support
必要な KB アイテム: installed_sw/BeyondTrust Remote Support
パッチ公開日: 2024/12/16
脆弱性公開日: 2024/12/16
CISA の既知の悪用された脆弱性の期限日: 2025/2/3
参照情報
CVE: CVE-2024-12686
IAVA: 2025-A-0004-S