远程主机上安装的 Mobatek MobaXterm 版本为 11.1 和 12.1。因此，该应用程序受到 CVE-2019-16305 公告中提及的漏洞的影响。

  - 在 MobaXterm 11.1 和 12.1 中，协议处理程序容易受到命令注入攻击。特制的链接可以触发弹出窗口，询问用户是否要运行 MobaXterm 来处理该链接。如果接受，页面将出现另一个弹出窗口，要求进一步确认。如果亦接受，系统便会执行命令，MobaXterm://`calc` URI 即为一例。(CVE-2019-16305)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mobatek MobaXterm 11.1/12.1 (CVE-2019-16305)

high Nessus 插件 ID 192155

版本 1.1