The version of Wix Toolset installed on the remote host is prior to 3.14.1 or 4.x prior to 4.0.5. It is, therefore, affected by multiple vulnerabilities.

  - The custom action behind WiX's `RemoveFolderEx` functionality could allow a standard user to delete     protected directories. `RemoveFolderEx` deletes an entire directory tree during installation or     uninstallation. It does so by recursing every subdirectory starting at a specified directory and adding     each subdirectory to the list of directories Windows Installer should delete. If the setup author     instructed `RemoveFolderEx` to delete a per-user folder from a per-machine installer, an attacker could     create a directory junction in that per-user folder pointing to a per-machine, protected directory.
    Windows Installer, when executing the per-machine installer after approval by an administrator, would     delete the target of the directory junction. (CVE-2024-29188)

  - When a bundle runs as SYSTEM user, Burn uses GetTempPathW which points to an insecure directory     C:\Windows\Temp to drop and load multiple binaries. Standard users can hijack the binary before it's     loaded in the application resulting in elevation of privileges. (CVE-2024-29187)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft Visual Studio Products are missing security updates. They are, therefore, affected by multiple vulnerabilities, including:

  - An elevation of privilege vulnerability. An attacker can exploit this to gain elevated privileges.
    (CVE-2024-29060, CVE-2024-29187)

  - A remote code execution vulnerability. An attacker can exploit this to bypass authentication and execute     unauthorized arbitrary commands. (CVE-2024-30052)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Wix Toolset のバージョンは 3.14.1より前、または 4.0.5 より前の 4.x です。したがって、複数の脆弱性の影響を受けます。

  - WiX の「RemoveFolderEx」機能の背後にあるカスタムアクションにより、標準ユーザーが、保護されたディレクトリを削除する可能性があります。「RemoveFolderEx」は、インストールまたはアンインストール中にディレクトリツリー全体を削除します。これは、指定されたディレクトリで開始するすべてのサブディレクトリを再帰的に行い、Windows Installer が削除する必要があるディレクトリのリストに各サブディレクトリを追加することで行います。セットアップの作成者が「RemoveFolderEx」に、マシンごとのインストーラーからユーザーごとのフォルダーを削除するように指示した場合、攻撃者が、そのユーザーごとのフォルダー内に、マシンごとの保護されたディレクトリを指すディレクトリジャンクションを作成する可能性があります。
    Windows インストーラーは、管理者の承認後にマシンごとのインストーラーを実行すると、ディレクトリジャンクションのターゲットを削除する可能性がありました。(CVE-2024-29188)

  - バンドルが SYSTEM ユーザーとして実行される場合、Burn は安全でないディレクトリ C:\Windows\Temp を指す GetTempPathW を使用して、複数のバイナリをドロップおよびロードします。標準ユーザーは、アプリケーションに読み込まれる前にバイナリをハイジャックし、権限昇格を引き起こす可能性があります。(CVE-2024-29187)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Visual Studio 产品缺少安全更新。因此受到多个漏洞的影响，其中包括：

  - 特权提升漏洞。攻击者可利用此漏洞获得提升的特权。
    （CVE-2024-29060、CVE-2024-29187）

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-30052）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Wix Toolset 版本低於 3.14.1 或為低於 4.0.5 的 4.x。因此，會受到多個弱點影響。

  - WiX「RemoveFolderEx」功能背後的自訂動作可允許標準使用者刪除受保護的目錄。「RemoveFolderEx」會在安裝或解除安裝期間刪除整個目錄樹狀結構。其方法為遞回從指定目錄開始的每個子目錄，並將每個子目錄新增至 Windows Installer 應刪除的目錄清單。如果設定作者指示「RemoveFolderEx」從每個機器的安裝程式中刪除每個使用者的資料夾，則攻擊者可在該每個使用者的資料夾中建立一個指向每個機器的受保護目錄的目錄接合。
    在系統管理員核准後執行各機器的安裝程式時，Windows Installer 會刪除目錄接合的目標。 (CVE-2024-29188)

  - 當套件以 SYSTEM 使用者身分執行時，Burn 會使用指向不安全目錄 C:\Windows\Temp 的 GetTempPathW 來放置並載入多個二進位檔。標準使用者可在二進位檔載入應用程式之前劫持該二進位檔，進而導致權限提升。(CVE-2024-29187)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2024-29060、CVE-2024-29187)

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2024-30052)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Visual Studio 產品缺少安全性更新，因此會受到包括下列在內的多個弱點影響：

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2024-29060、CVE-2024-29187)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2024-30052)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Wix Toolset 版本低于 3.14.1 或为低于 4.0.5 的 4.x 版。因此，该主机受到多个漏洞的影响。

  - 标准用户可以通过 WiX 的“RemoveFolderEx”功能背后的自定义操作删除受保护的目录。“RemoveFolderEx”会在安装或卸载期间删除整个目录树。操作方法是：递归从指定目录开始的每个子目录，并将每个子目录添加到 Windows 安装程序应删除的目录列表中。如果设置作者指示“RemoveFolderEx”从计算机安装程序中删除用户文件夹，则攻击者可在该用户文件夹中创建目录连接，并指向按计算机的受保护目录。
    经管理员批准后，在执行计算机安装程序时，Windows 安装程序会删除目录连接的目标。(CVE-2024-29188)

  - 以系统用户身份运行捆绑包时，Burn 会使用指向不安全目录 C:\Windows\Temp 的 GetTempPathW 来拖放和加载多个二进制文件。标准用户可以在将二进制文件加载至应用程序之前，劫持这些二进制文件，从而提升权限。(CVE-2024-29187)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
192645	Wix Toolset < 3.14.1 / 4.x < 4.0.5 Multiple Vulnerabilities	Nessus	Windows	2024/3/28	2024/3/29	high
200353	Security Updates for Microsoft Visual Studio Products (June 2024)	Nessus	Windows : Microsoft Bulletins	2024/6/11	2024/10/7	medium
192645	Wix Toolset < 3.14.1 / 4.x < 4.0.5 の複数の脆弱性	Nessus	Windows	2024/3/28	2024/3/29	high
200353	Microsoft Visual Studio 产品的安全更新（2024 年 6 月）	Nessus	Windows : Microsoft Bulletins	2024/6/11	2024/10/7	medium
192645	Wix Toolset < 3.14.1 / 4.x < 4.0.5 多個弱點	Nessus	Windows	2024/3/28	2024/3/29	high
200353	Microsoft Visual Studio 製品のセキュリティ更新 (2024 年 6 月)	Nessus	Windows : Microsoft Bulletins	2024/6/11	2024/10/7	medium
200353	Microsoft Visual Studio 產品的安全性更新 (2024 年 6 月)	Nessus	Windows : Microsoft Bulletins	2024/6/11	2024/10/7	medium
192645	Wix Toolset < 3.14.1 / 4.x < 4.0.5 多个漏洞	Nessus	Windows	2024/3/28	2024/3/29	high

検出

プラグインの検索

high

medium

high

medium

high

medium

medium

high