BeyondTrust Privilege Management for Windows < 25.4.270.0 多個弱點 (BT25-05) (BTS25-06)
high Nessus Plugin ID 246414
語言:
概要
遠端主機缺少安全性更新。說明
遠端 Windows 主機上安裝的 BeyondTrust Privilege Management for Windows 是 25.4.270.0 之前版本，因此會受到 BT25-05 和 BT25-06 公告中提及的多個弱點影響:- 在 25.4.270.0 版之前，在某些情況下，經驗證的本機攻擊者可操控使用者設定檔，將非法的測驗回應程式碼新增至本機使用者登錄檔。有權編輯使用者設定檔的使用者，能夠藉此將其特權提升為系統管理員。(CVE-2025-2297)
- 在 25.4.270.0 版之前，當 wmic.exe 使用完整的管理員權杖提升時，使用者可停止 Defendpoint 服務，進而繞過防竄改保護。停用該服務後，惡意使用者即可將自己新增至管理員群組，並提升權限以執行任何處理程序。(CVE-2025-6250)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 BeyondTrust Privilege Management for Windows 25.4.270.0 版或更新版本。另請參閱
https://www.beyondtrust.com/trust-center/security-advisories/bt25-05
https://www.beyondtrust.com/trust-center/security-advisories/bt25-06
Plugin 詳細資訊
嚴重性: High
ID: 246414
檔案名稱: beyondtrust_privilege_management_BT25-05_BT25-06.nasl
版本: 1.1
類型: local
代理程式: windows
系列: Windows
已發布: 2025/8/8
已更新: 2025/8/8
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.2
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:N
CVSS 評分資料來源: CVE-2025-2297
CVSS v3
風險因素: High
基本分數: 7.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
CVSS v4
風險因素: High
Base Score: 7.2
Vector: CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/a:beyondtrust:privilege_management_for_windows
必要的 KB 項目: installed_sw/BeyondTrust Privilege Management for Windows
修補程式發佈日期: 2025/7/28
弱點發布日期: 2025/7/28
參考資訊
CVE: CVE-2025-2297, CVE-2025-6250
IAVA: 2025-A-0564