The version of Dell Wyse Management Suite installed on the remote host is prior to 3.8. It is, therefore, affected by multiple vulnerabilities as referenced in the DSA-2022-134 advisory.

  - Wyse Management Suite 3.7 and earlier contains a Sensitive Data Exposure vulnerability. A low privileged     malicious user may potentially exploit this vulnerability in order to obtain credentials. The attacker may     be able to use the exposed credentials to access the target device and perform unauthorized actions.
    (CVE-2022-29090)

  - Wyse Management Suite 3.7 and earlier contains an Improper Access control vulnerability with which an     attacker with no access to create rules may potentially exploit this vulnerability and create rules. The     attacker may create a schedule to run the rule. (CVE-2022-33924)

  - Wyse Management Suite 3.7 and earlier contains an Improper Access control vulnerability in UI. A remote     authenticated attacker may potentially exploit this vulnerability by bypassing access controls in order to     download reports containing sensitive information. (CVE-2022-33925)

  - Wyse Management Suite 3.7 and earlier contains an improper access control vulnerability. A remote     malicious user may exploit this vulnerability in order to retain access to a file repository after it has     been revoked. (CVE-2022-33926)

  - Wyse Management Suite 3.7 and earlier contains a Session Fixation vulnerability. An unauthenticated     attacker may exploit this by taking advantage of a user with multiple active sessions in order to hijack a     user's session. (CVE-2022-33927)

  - Wyse Management Suite 3.7 and earlier contains a Plain-text Password Storage Vulnerability in UI. An     attacker with low privileges may potentially exploit this vulnerability, leading to the disclosure of     certain user credentials. The attacker may be able to use the exposed credentials to access the vulnerable     application with privileges of the compromised account. (CVE-2022-33928)

  - Wyse Management Suite 3.7 and earlier contains a Reflected Cross-Site Scripting Vulnerability in     EndUserSummary page. An authenticated attacker may potentially exploit this vulnerability, leading to the     execution of malicious HTML or JavaScript code in a victim user's web browser in the context of the     vulnerable web application. Exploitation may lead to information disclosure, session theft, or client-side     request forgery. (CVE-2022-33929)

  - Wyse Management Suite 3.7 and earlier contains Information Disclosure in Devices error pages. An attacker     may potentially exploit this vulnerability, leading to the disclosure of certain sensitive information.
    The attacker may be able to use the exposed information for access and further vulnerability research.
    (CVE-2022-33930)

  - Wyse Management Suite 3.7 and earlier contains an Improper Access control vulnerability in UI. An attacker     with no access to Alert Classification page may potentially exploit this vulnerability, leading to     changing the alert categories. (CVE-2022-33931)

  - Wyse Management Suite 3.7 contains a Path Traversal Vulnerability in Device API. Anattackermay     potentially exploit thisvulnerability,to gain unauthorizedread access to the files stored on the server     file system, with the privileges of the running web application. (CVE-2022-34365)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Dell Wyse Management Suite のバージョンは、3.8より前です。したがって、DSA-2022-134 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wyse Management Suite 3.7以前には、機密データ漏洩の脆弱性が含まれています。権限の弱い悪意のあるユーザーがこの脆弱性を悪用して、認証情報を取得する可能性があります。攻撃者が公開された認証情報を使用して、ターゲットデバイスにアクセスし、認証されていないアクションを実行する可能性があります。
    (CVE-2022-29090)

  - Wyse Management Suite 3.7以前には、不適切なアクセスコントロールの脆弱性が含まれており、ルールを作るアクセス権のない攻撃者が、この脆弱性を悪用してルールを作成する可能性があります。攻撃者はルールを実行するスケジュールを作成する可能性があります。(CVE-2022-33924)

  - Wyse Management Suite 3.7以前には、UI に不適切なアクセスコントロールの脆弱性が含まれています。認証されたリモート攻撃者が、この脆弱性を悪用し、機密情報を含むレポートをダウンロードするためにアクセスコントロールをバイパスする可能性があります。(CVE-2022-33925)

  - Wyse Management Suite 3.7以前には、不適切なアクセスコントロールの脆弱性が含まれています。リモートの悪意のあるユーザーがこの脆弱性を悪用して、ファイルリポジトリが取り消された後にアクセスを保持する可能性があります。(CVE-2022-33926)

  - Wyse Management Suite 3.7以前には、セッション固定の脆弱性が含まれています。認証されていない攻撃者がこれを悪用し、複数のアクティブなセッションを持つユーザーを利用してユーザーのセッションをハイジャックする可能性があります。(CVE-2022-33927)

  - Wyse Management Suite 3.7以前には、UI に平文パスワードの保存の脆弱性があります。権限の弱い攻撃者がこの脆弱性を悪用して、特定のユーザーの認証情報を漏洩させる可能性があります。攻撃者は公開された認証情報を使用して、侵害されたアカウントの権限で脆弱なアプリケーションにアクセスできる可能性があります。(CVE-2022-33928)

  - Wyse Management Suite 3.7以前には、EndUserSummary ページに折り返し型クロスサイトスクリプティングの脆弱性があります。認証された攻撃者がこの脆弱性を悪用して、脆弱なウェブアプリケーションのコンテキストにおいて、被害者のユーザーのウェブブラウザで悪意のある HTML または JavaScript コードを実行する可能性があります。悪用により、情報漏洩、セッションの盗難、クライアント側のリクエスト偽造が発生する可能性があります。(CVE-2022-33929)

  - Wyse Management Suite 3.7以前では、デバイスのエラーページの情報漏洩が含まれています。攻撃者がこの脆弱性を悪用して、特定機密情報を漏洩させる可能性があります。
    攻撃者は漏洩した情報を利用して、アクセスやさらなる脆弱性のリサーチを行う可能性があります。
    (CVE-2022-33930)

  - Wyse Management Suite 3.7以前には、UI に不適切なアクセスコントロールの脆弱性が含まれています。Alert Classification ページにアクセスできない攻撃者がこの脆弱性を悪用して、アラートカテゴリを変更する可能性があります。(CVE-2022-33931)

  - Wyse Management Suite 3.7には、Device API のパストラバーサルの脆弱性が含まれています。攻撃者はこの脆弱性を悪用して、実行中のウェブアプリケーションの権限で、サーバーファイルシステムに保存されているファイルに対して、認証されずに読み取りアクセス権を取得する可能性があります。(CVE-2022-34365)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Dell Wyse Management Suite 版本低於 3.8。因此，它受到 DSA-2022-134 公告中所提及的多個弱點影響。

  - Wyse Management Suite 3.7 和更舊版本包含敏感資料洩漏弱點。低權限的惡意使用者可能利用此弱點取得憑證，攻擊者或可使用洩漏的憑證存取目標裝置並執行未經授權的動作。
    (CVE-2022-29090)

  - Wyse Management Suite 3.7 和更舊版本包含不當存取控制弱點，無權建立規則的攻擊者可能利用此弱點建立規則。攻擊者可能會建立執行規則的排程。(CVE-2022-33924)

  - Wyse Management Suite 3.7 和更舊版本的 UI 中存在不當存取控制弱點。經驗證的遠端攻擊者可能利用此弱點來略過存取控制，下載包含敏感資訊的報告。(CVE-2022-33925)

  - Wyse Management Suite 3.7 和更舊版本包含不當存取控制弱點。遠端惡意使用者可能會惡意利用此弱點，在存取權限被撤銷後繼續保留對檔案存放庫的存取權限。 (CVE-2022-33926)

  - Wyse Management Suite 3.7 和更舊版本包含工作階段固定弱點。未經驗證的攻擊者可透過具有多個作用中工作階段的使用者，利用此弱點來劫持使用者的工作階段。(CVE-2022-33927)

  - Wyse Management Suite 3.7 和更舊版本的 UI 中存在純文字密碼儲存弱點。低權限攻擊者可能會利用此弱點，造成特定的使用者憑證遭到洩漏，攻擊者或可利用洩漏的憑證，以遭入侵帳戶的權限存取有弱點的應用程式。(CVE-2022-33928)

  - Wyse Management Suite 3.7 和更舊版本的 EndUserSummary 頁面中存在反映式跨網站指令碼弱點。經驗證的攻擊者可能會利用此弱點，在有弱點的 Web 應用程式環境中，在受害使用者的 Web 瀏覽器中執行惡意 HTML 或 JavaScript 程式碼。若攻擊成功，可造成資訊洩漏、工作階段竊取或用戶端要求偽造。(CVE-2022-33929)

  - Wyse Management Suite 3.7 和更舊版本的裝置錯誤頁面存在資訊洩漏弱點。攻擊者可能會利用此弱點，造成特定的敏感資訊遭到洩漏，
    攻擊者或可利用洩漏的資訊取得存取權限並進一步研究弱點。
    (CVE-2022-33930)

  - Wyse Management Suite 3.7 和更舊版本的 UI 中存在不當存取控制弱點。無法存取警示分類頁面的攻擊者可能利用此弱點來變更警示類別。(CVE-2022-33931)

  - Wyse Management Suite 3.7 的裝置 API 中存在路徑遊走弱點。攻擊者可能利用此弱點，在未經授權的情況下，以執行中 Web 應用程式的權限存取伺服器檔案系統上儲存的檔案。(CVE-2022-34365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Dell Wyse Management Suite 版本低于 3.8。因此，它受到 DSA-2022-134 公告中提及的多个漏洞影响。

  - Wyse Management Suite 3.7 及更早版本包含敏感数据泄露漏洞。低权限恶意用户可能会利用此漏洞获取凭据，攻击者或可使用暴露的凭据访问目标设备并执行未经授权的操作。
    (CVE-2022-29090)

  - Wyse Management Suite 3.7 及更早版本包含不当访问控制漏洞。无权限创建规则的攻击者可能利用此漏洞创建规则，攻击者可创建计划来运行规则。(CVE-2022-33924)

  - Wyse Management Suite 3.7 及更早版本的 UI 中包含不当访问控制漏洞。经过身份验证的远程攻击者可能会利用此漏洞绕过访问控制，下载包含敏感信息的报告。(CVE-2022-33925)

  - Wyse Management Suite 3.7 及更早版本包含不当访问控制漏洞。远程恶意用户可用此漏洞，在访问权限被撤销后继续保留对文件存储库的访问权限。(CVE-2022-33926)

  - Wyse Management Suite 3.7 及更早版本包含会话固定漏洞。未经身份验证的攻击者可通过具有多个活动会话的用户，利用此漏洞来劫持用户的会话。(CVE-2022-33927)

  - Wyse Management Suite 3.7 及更早版本的 UI 中包含纯文本密码存储漏洞。低权限攻击者可能会利用此漏洞造成某些用户凭据遭到泄露，攻击者或可使用暴露的凭据，以受损帐户的权限访问易受攻击的应用程序。(CVE-2022-33928)

  - Wyse Management Suite 3.7 及更早版本的 EndUserSummary 页面中存在反射型跨站脚本漏洞。经过身份验证的攻击者可能会利用此漏洞，在易受攻击的 Web 应用程序上下文中，在受害用户的 Web 浏览器中执行恶意的 HTML 或 JavaScript 代码。利用此漏洞可能会造成信息泄露、会话窃取或客户端请求伪造。(CVE-2022-33929)

  - Wyse Management Suite 3.7 及更早版本的设备错误页面中存在信息泄露漏洞。攻击者可能会利用此漏洞造成某些用户凭据遭到泄露，
    攻击者或可使用暴露的信息取得访问权限并进一步研究漏洞。
    (CVE-2022-33930)

  - Wyse Management Suite 3.7 及更早版本的 UI 中包含不当访问控制漏洞。无权访问警报分类页面的攻击者可能会利用此漏洞来更改警报类别。(CVE-2022-33931)

  - Wyse Management Suite 3.7 的设备 API 中存在路径遍历漏洞。攻击者可能会利用此漏洞，在未经授权的情况下以正在运行之 Web 应用程序的权限访问服务器文件系统上存储的文件。(CVE-2022-34365)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163271	Dell Wyse Management Suite < 3.8 Multiple Vulnerabilities (DSA-2022-134)	Nessus	Windows	2022/7/19	2022/12/8	high
163271	Dell Wyse Management Suite < 3.8の複数の脆弱性 (DSA-2022-134)	Nessus	Windows	2022/7/19	2022/12/8	high
163271	Dell Wyse Management Suite < 3.8 多個弱點（DSA-2022-134）	Nessus	Windows	2022/7/19	2022/12/8	high
163271	Dell Wyse Management Suite < 3.8 多个漏洞 (DSA-2022-134)	Nessus	Windows	2022/7/19	2022/12/8	high

偵測

搜尋 Plugin

high

high

high

high