遠端主機上執行的 BeyondTrust Privileged Remote Access (PRA) 版本為 24.3.1 版或更舊版本。因此可能受到多個弱點影響。

  - 所有 BeyondTrust Privileged Remote Access (PRA) 版本都包含一個命令插入弱點，惡意用戶端可以提出請求以惡意利用該弱點。若成功刺探利用此弱點，則未經驗證的遠端攻擊者可以在網站使用者的背景資訊中執行基礎作業系統命令。此問題已透過修補程式加以修正，該修補程式適用於所有受支援的 RS & PRA 22.1.x 和更高版本。 (CVE-2024-12356)

  - 所有 BeyondTrust Privileged Remote Access (PRA) 版本都包含一個命令插入弱點，具備現有管理員權限的使用者可以利用該弱點上傳惡意檔案。若成功刺探利用此弱點，則遠端攻擊者可以在網站使用者的背景資訊中執行基礎作業系統命令。此問題已透過修補程式加以修正，該修補程式適用於所有受支援的 RS & PRA 22.1.x 和更高版本。 (CVE-2024-12686)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

BeyondTrust Privileged Remote Access (PRA) <= 24.3.1 多個弱點

critical Nessus Plugin ID 213465

版本 1.4