在远程 Windows 主机上安装的 Windows 版本的 BeyondTrust Privilege Management 低于 25.4.270.0。因此受到 BT25-05 和 BT25-06 公告中提及的多个漏洞的影响

  - 在低于版本 25.4.270.0的情况下本地经认证的攻击者可操纵用户配置文件在某些情况下可向本地用户注册表添加非法质询响应代码。这允许能够编辑其用户配置文件的用户以将其特权提升为管理员。 (CVE-2025-2297)

  - 在 25.4.270.0之前版本中使用具有完全权限的管理标记提升 wmic.exe 时用户可以停止 Defendpoint 服务绕过防篡改保护。禁用服务后恶意用户可将自己添加到管理员组并以提升的权限运行任何进程。 (CVE-2025-6250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

BeyondTrust Privilege Management for Windows < 25.4.270.0 多个漏洞 (BT25-05) (BTS25-06)

high Nessus 插件 ID 246414

未找到依赖项