リモート Windows ホストにインストールされている、2X クライアントの一部である TuxClientSystem ActiveX コントロールのバージョンは、10.1 ビルド 1239 より前です。これにより、報告によれば、「InstallClient()」メソッドは、MSI パッケージへの URL を受け入れ、明示的なユーザーの承認なしのアプリケーションのインストールを可能にします。

攻撃者が、影響を受けるシステム上の管理者を騙して、悪意のある HTML ドキュメントを閲覧させることができる場合、攻撃者がこの問題を利用して、システム上で任意のアプリケーションをインストールする可能性があります。

検出

2X Client TuxClientSystem ActiveX InstallClient() メソッドの任意の MSI パッケージのインストール

high Nessus プラグイン ID 58321

変更ログが見つかりません