远程主机上运行的 BeyondTrust Remote Support (RS) 版本低于或等于 24.3.1。因此，它可能受到多种漏洞的影响。

  - 所有 BeyondTrust Remote Support (RS) 版本都包含可通过恶意客户端请求加以利用的命令注入漏洞。若成功利用此漏洞，未经身份验证的远程攻击者可在站点用户的环境中执行底层操作系统命令。此问题已通过可用于所有受支持的 RS & PRA 22.1.x 和更高版本的补丁修复。(CVE-2024-12356)

  - 所有 BeyondTrust Remote Support (RS) 版本都包含命令注入漏洞。若成功利用，用户便能以现有的管理员特权上传恶意文件。若成功利用此漏洞，远程攻击者可在站点用户的环境中执行底层操作系统命令。此问题已通过可用于所有受支持的 RS & PRA 22.1.x 和更高版本的补丁修复。(CVE-2024-12686)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

BeyondTrust Remote Support (RS) <= 24.3.1 多个漏洞

critical Nessus 插件 ID 213464

版本 1.8