Wix Toolset < 3.14.1 / 4.x < 4.0.5 多个漏洞

high Nessus 插件 ID 192645

语言：

简介

安装在远程主机上的 Wix Toolset 受到多种漏洞的影响。

描述

远程主机上安装的 Wix Toolset 版本低于 3.14.1 或为低于 4.0.5 的 4.x 版。因此，该主机受到多个漏洞的影响。

- 标准用户可以通过 WiX 的“RemoveFolderEx”功能背后的自定义操作删除受保护的目录。“RemoveFolderEx”会在安装或卸载期间删除整个目录树。操作方法是：递归从指定目录开始的每个子目录，并将每个子目录添加到 Windows 安装程序应删除的目录列表中。如果设置作者指示“RemoveFolderEx”从计算机安装程序中删除用户文件夹，则攻击者可在该用户文件夹中创建目录连接，并指向按计算机的受保护目录。
经管理员批准后，在执行计算机安装程序时，Windows 安装程序会删除目录连接的目标。(CVE-2024-29188)

- 以系统用户身份运行捆绑包时，Burn 会使用指向不安全目录 C:\Windows\Temp 的 GetTempPathW 来拖放和加载多个二进制文件。标准用户可以在将二进制文件加载至应用程序之前，劫持这些二进制文件，从而提升权限。(CVE-2024-29187)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。