Wix Toolset < 3.14.1 / 4.x < 4.0.5 多個弱點

high Nessus Plugin ID 192645

語系：

概要

遠端主機上安裝的 Wix Toolset 受到多個弱點影響。

說明

遠端主機上安裝的 Wix Toolset 版本低於 3.14.1 或為低於 4.0.5 的 4.x。因此，會受到多個弱點影響。

- WiX「RemoveFolderEx」功能背後的自訂動作可允許標準使用者刪除受保護的目錄。「RemoveFolderEx」會在安裝或解除安裝期間刪除整個目錄樹狀結構。其方法為遞回從指定目錄開始的每個子目錄，並將每個子目錄新增至 Windows Installer 應刪除的目錄清單。如果設定作者指示「RemoveFolderEx」從每個機器的安裝程式中刪除每個使用者的資料夾，則攻擊者可在該每個使用者的資料夾中建立一個指向每個機器的受保護目錄的目錄接合。
在系統管理員核准後執行各機器的安裝程式時，Windows Installer 會刪除目錄接合的目標。 (CVE-2024-29188)

- 當套件以 SYSTEM 使用者身分執行時，Burn 會使用指向不安全目錄 C:\Windows\Temp 的 GetTempPathW 來放置並載入多個二進位檔。標準使用者可在二進位檔載入應用程式之前劫持該二進位檔，進而導致權限提升。(CVE-2024-29187)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。