遠端 Windows 主機上安裝的 BeyondTrust Privilege Management for Windows 是 25.4.270.0 之前版本，因此會受到 BT25-05 和 BT25-06 公告中提及的多個弱點影響:

  - 在 25.4.270.0 版之前，在某些情況下，經驗證的本機攻擊者可操控使用者設定檔，將非法的測驗回應程式碼新增至本機使用者登錄檔。有權編輯使用者設定檔的使用者，能夠藉此將其特權提升為系統管理員。(CVE-2025-2297)

  - 在 25.4.270.0 版之前，當 wmic.exe 使用完整的管理員權杖提升時，使用者可停止 Defendpoint 服務，進而繞過防竄改保護。停用該服務後，惡意使用者即可將自己新增至管理員群組，並提升權限以執行任何處理程序。(CVE-2025-6250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

BeyondTrust Privilege Management for Windows < 25.4.270.0 多個弱點 (BT25-05) (BTS25-06)

high Nessus Plugin ID 246414

版本 1.2