遠端主機上安裝的 Mobatek MobaXterm 版本為 11.1 和 12.1。因此，它受到 CVE-2019-16305 公告中提及的一個弱點影響。

  - 在 MobaXterm 11.1 和 12.1 中，通訊協定處置程式容易受到命令插入影響。特製的連結可觸發一個快顯視窗，詢問使用者是否要執行 MobaXterm 來處理該連結。若接受，則會出現另一個快顯視窗，要求進一步確認。如果也接受，系統便會執行命令，MobaXterm://`calc` URI 即為一例。(CVE-2019-16305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mobatek MobaXterm 11.1 / 12.1 (CVE-2019-16305)

high Nessus Plugin ID 192155

版本 1.0