遠端主機上執行的 BeyondTrust Privileged Remote Access (PRA) 版本為 24.3.1 版或更舊版本。因此可能受到多個弱點影響。

  - 所有 BeyondTrust Privileged Remote Access (PRA) 版本都包含一個命令插入弱點，惡意用戶端可以提出請求以惡意利用該弱點。若成功刺探利用此弱點，則未經驗證的遠端攻擊者可以在網站使用者的背景資訊中執行基礎作業系統命令。此問題已透過修補程式加以修正，該修補程式適用於所有受支援的 RS & PRA 22.1.x 和更高版本。 (CVE-2024-12356)

  - 所有 BeyondTrust Privileged Remote Access (PRA) 版本都包含一個命令插入弱點，具備現有管理員權限的使用者可以利用該弱點上傳惡意檔案。若成功刺探利用此弱點，則遠端攻擊者可以在網站使用者的背景資訊中執行基礎作業系統命令。此問題已透過修補程式加以修正，該修補程式適用於所有受支援的 RS & PRA 22.1.x 和更高版本。 (CVE-2024-12686)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 BeyondTrust Remote Support (RS) 版本為 24.3.1 版或更舊版本。因此，它可能受到命令插入弱點影響。

  - 所有 BeyondTrust Remote Support (RS) 版本都包含一個命令插入弱點，惡意用戶端可以提出請求以惡意利用該弱點。若成功刺探利用此弱點，則未經驗證的遠端攻擊者可以在網站使用者的背景資訊中執行基礎作業系統命令。此問題已透過修補程式加以修正，該修補程式適用於所有受支援的 RS & PRA 22.1.x 和更高版本。 (CVE-2024-12356)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 BeyondTrust Remote Support (RS) 版本低于或等于 24.3.1。因此，它可能受到一个命令注入漏洞的影响。

  - 所有 BeyondTrust Remote Support (RS) 版本都包含可通过恶意客户端请求加以利用的命令注入漏洞。若成功利用此漏洞，未经身份验证的远程攻击者可在站点用户的环境中执行底层操作系统命令。此问题已通过可用于所有受支持的 RS & PRA 22.1.x 和更高版本的补丁修复。(CVE-2024-12356)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 BeyondTrust Privileged Remote Access (PRA) 版本低于或等于 24.3.1。因此，它可能受到多种漏洞的影响。

  - 所有 BeyondTrust Privileged Remote Access (PRA) 版本都包含可通过恶意客户端请求加以利用的命令注入漏洞。若成功利用此漏洞，未经身份验证的远程攻击者可在站点用户的环境中执行底层操作系统命令。此问题已通过可用于所有受支持的 RS & PRA 22.1.x 和更高版本的补丁修复。(CVE-2024-12356)

  - 所有 BeyondTrust Privileged Remote Access (PRA) 版本都包含命令注入漏洞。若成功利用，用户便能以现有的管理员特权上传恶意文件。若成功利用此漏洞，远程攻击者可在站点用户的环境中执行底层操作系统命令。此问题已通过可用于所有受支持的 RS & PRA 22.1.x 和更高版本的补丁修复。(CVE-2024-12686)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されている BeyondTrust Remote Support (RS) のバージョンは、24.3.1 以前です。このため、コマンドインジェクションの脆弱性による影響を受ける可能性があります。

  - BeyondTrust Remote Support (RS) のすべてのバージョンには、悪意のあるクライアントのリクエストを通じて悪用される可能性があるコマンドインジェクションの脆弱性が存在します。この脆弱性の悪用に成功すると、認証されていないリモートの攻撃者が、サイトユーザーのコンテキスト内で下層のオペレーティングシステムコマンドを実行する可能性があります。この問題は、RS および PRA 22.1.x 以降のサポートされているすべてのリリースで利用可能なパッチで修正されています。(CVE-2024-12356)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている BeyondTrust Privileged Remote Access (PRA) のバージョンは、24.3.1 以前です。このため、複数の脆弱性の影響を受ける可能性があります。

  - BeyondTrust Privileged Remote Access (PRA) のすべてのバージョンには、悪意のあるクライアントのリクエストを通じて悪用される可能性があるコマンドインジェクションの脆弱性が存在します。この脆弱性の悪用に成功すると、認証されていないリモートの攻撃者が、サイトユーザーのコンテキスト内で下層のオペレーティングシステムコマンドを実行する可能性があります。この問題は、RS および PRA 22.1.x 以降のサポートされているすべてのリリースで利用可能なパッチで修正されています。(CVE-2024-12356)

  - BeyondTrust Privileged Remote Access (PRA) のすべてのバージョンには、既存の管理者権限を持つユーザーが悪用して悪意のあるファイルをアップロードできるコマンドインジェクションの脆弱性が存在します。この脆弱性の悪用に成功すると、リモートの攻撃者が、サイトユーザーのコンテキスト内で下層のオペレーティングシステムコマンドを実行する可能性があります。この問題は、RS および PRA 22.1.x 以降のサポートされているすべてのリリースで利用可能なパッチで修正されています。(CVE-2024-12686)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of BeyondTrust Privileged Remote Access (PRA) running on the remote host is prior or equal to 24.3.1. It is, therefore, potentially affected by multiple vulnerabilities.

  - All BeyondTrust Privileged Remote Access (PRA) versions contain a command injection vulnerability which can be   exploited through a malicious client request. Successful exploitation of this vulnerability can allow an   unauthenticated remote attacker to execute underlying operating system commands within the context of the   site user. This issue is fixed through a patch available for all supported releases of RS & PRA 22.1.x and   higher. (CVE-2024-12356)

  - All BeyondTrust Privileged Remote Access (PRA) versions contain a command injection vulnerability that can be   exploited by a user with existing administrative privileges to upload a malicious file. Successful   exploitation of this vulnerability can allow a remote attacker to execute underlying operating system   commands within the context of the site user. This issue is fixed through a patch available for all   supported releases of RS & PRA 22.1.x and higher. (CVE-2024-12686)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of BeyondTrust Remote Support (RS) running on the remote host is prior or equal to 24.3.1. It is, therefore, potentially affected by a command injection vulnerability.

  - All BeyondTrust Remote Support (RS) versions contain a command injection vulnerability which can be   exploited through a malicious client request. Successful exploitation of this vulnerability can allow an   unauthenticated remote attacker to execute underlying operating system commands within the context of the   site user. This issue is fixed through a patch available for all supported releases of RS & PRA 22.1.x and   higher. (CVE-2024-12356)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213465	BeyondTrust Privileged Remote Access (PRA) <= 24.3.1 多個弱點	Nessus	CGI abuses	2025/1/2	2026/1/21	critical
213464	BeyondTrust Remote Support (RS) <= 24.3.1 命令插入 (BT24-10)	Nessus	CGI abuses	2025/1/2	2026/7/8	critical
213464	BeyondTrust 远程支持（RS） <= 24.3.1 命令注入（BT24-10）	Nessus	CGI abuses	2025/1/2	2026/7/8	critical
213465	BeyondTrust Privileged Remote Access (PRA) <= 24.3.1 多个漏洞	Nessus	CGI abuses	2025/1/2	2026/1/21	critical
213464	BeyondTrust Remote Support (RS) <= 24.3.1 コマンドインジェクション (BT24-10)	Nessus	CGI abuses	2025/1/2	2026/7/8	critical
213465	BeyondTrust Privileged Remote Access (PRA) <= 24.3.1 の複数の脆弱性	Nessus	CGI abuses	2025/1/2	2026/1/21	critical
213465	BeyondTrust Privileged Remote Access (PRA) <= 24.3.1 Multiple Vulnerabilities	Nessus	CGI abuses	2025/1/2	2026/1/21	critical
213464	BeyondTrust Remote Support (RS) <= 24.3.1 Command Injection (BT24-10)	Nessus	CGI abuses	2025/1/2	2026/7/8	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical