There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - WiX toolset lets developers create installers for Windows Installer, the Windows installation engine. The
    custom action behind WiX's `RemoveFolderEx` functionality could allow a standard user to delete protected
    directories. `RemoveFolderEx` deletes an entire directory tree during installation or uninstallation. It
    does so by recursing every subdirectory starting at a specified directory and adding each subdirectory to
    the list of directories Windows Installer should delete. If the setup author instructed `RemoveFolderEx`
    to delete a per-user folder from a per-machine installer, an attacker could create a directory junction in
    that per-user folder pointing to a per-machine, protected directory. Windows Installer, when executing the
    per-machine installer after approval by an administrator, would delete the target of the directory
    junction. This vulnerability is fixed in 3.14.1 and 4.0.5. (CVE-2024-29188)

遠端主機上安裝的 Wix Toolset 版本低於 3.14.1 或為低於 4.0.5 的 4.x。因此，會受到多個弱點影響。

  - WiX「RemoveFolderEx」功能背後的自訂動作可允許標準使用者刪除受保護的目錄。「RemoveFolderEx」會在安裝或解除安裝期間刪除整個目錄樹狀結構。其方法為遞回從指定目錄開始的每個子目錄，並將每個子目錄新增至 Windows Installer 應刪除的目錄清單。如果設定作者指示「RemoveFolderEx」從每個機器的安裝程式中刪除每個使用者的資料夾，則攻擊者可在該每個使用者的資料夾中建立一個指向每個機器的受保護目錄的目錄接合。
    在系統管理員核准後執行各機器的安裝程式時，Windows Installer 會刪除目錄接合的目標。 (CVE-2024-29188)

  - 當套件以 SYSTEM 使用者身分執行時，Burn 會使用指向不安全目錄 C:\Windows\Temp 的 GetTempPathW 來放置並載入多個二進位檔。標準使用者可在二進位檔載入應用程式之前劫持該二進位檔，進而導致權限提升。(CVE-2024-29187)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Wix Toolset 版本低于 3.14.1 或为低于 4.0.5 的 4.x 版。因此，该主机受到多个漏洞的影响。

  - 标准用户可以通过 WiX 的“RemoveFolderEx”功能背后的自定义操作删除受保护的目录。“RemoveFolderEx”会在安装或卸载期间删除整个目录树。操作方法是：递归从指定目录开始的每个子目录，并将每个子目录添加到 Windows 安装程序应删除的目录列表中。如果设置作者指示“RemoveFolderEx”从计算机安装程序中删除用户文件夹，则攻击者可在该用户文件夹中创建目录连接，并指向按计算机的受保护目录。
    经管理员批准后，在执行计算机安装程序时，Windows 安装程序会删除目录连接的目标。(CVE-2024-29188)

  - 以系统用户身份运行捆绑包时，Burn 会使用指向不安全目录 C:\Windows\Temp 的 GetTempPathW 来拖放和加载多个二进制文件。标准用户可以在将二进制文件加载至应用程序之前，劫持这些二进制文件，从而提升权限。(CVE-2024-29187)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Wix Toolset のバージョンは 3.14.1より前、または 4.0.5 より前の 4.x です。したがって、複数の脆弱性の影響を受けます。

  - WiX の「RemoveFolderEx」機能の背後にあるカスタムアクションにより、標準ユーザーが、保護されたディレクトリを削除する可能性があります。「RemoveFolderEx」は、インストールまたはアンインストール中にディレクトリツリー全体を削除します。これは、指定されたディレクトリで開始するすべてのサブディレクトリを再帰的に行い、Windows Installer が削除する必要があるディレクトリのリストに各サブディレクトリを追加することで行います。セットアップの作成者が「RemoveFolderEx」に、マシンごとのインストーラーからユーザーごとのフォルダーを削除するように指示した場合、攻撃者が、そのユーザーごとのフォルダー内に、マシンごとの保護されたディレクトリを指すディレクトリジャンクションを作成する可能性があります。
    Windows インストーラーは、管理者の承認後にマシンごとのインストーラーを実行すると、ディレクトリジャンクションのターゲットを削除する可能性がありました。(CVE-2024-29188)

  - バンドルが SYSTEM ユーザーとして実行される場合、Burn は安全でないディレクトリ C:\Windows\Temp を指す GetTempPathW を使用して、複数のバイナリをドロップおよびロードします。標準ユーザーは、アプリケーションに読み込まれる前にバイナリをハイジャックし、権限昇格を引き起こす可能性があります。(CVE-2024-29187)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Wix Toolset installed on the remote host is prior to 3.14.1 or 4.x prior to 4.0.5. It is, therefore, affected by multiple vulnerabilities.

  - The custom action behind WiX's `RemoveFolderEx` functionality could allow a standard user to delete     protected directories. `RemoveFolderEx` deletes an entire directory tree during installation or     uninstallation. It does so by recursing every subdirectory starting at a specified directory and adding     each subdirectory to the list of directories Windows Installer should delete. If the setup author     instructed `RemoveFolderEx` to delete a per-user folder from a per-machine installer, an attacker could     create a directory junction in that per-user folder pointing to a per-machine, protected directory.
    Windows Installer, when executing the per-machine installer after approval by an administrator, would     delete the target of the directory junction. (CVE-2024-29188)

  - When a bundle runs as SYSTEM user, Burn uses GetTempPathW which points to an insecure directory     C:\Windows\Temp to drop and load multiple binaries. Standard users can hijack the binary before it's     loaded in the application resulting in elevation of privileges. (CVE-2024-29187)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
416622	SCA: security update for WixToolset.Util.wixext, wix (GHSA-jx4p-m4wm-vvjg)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
416622	SCA: security update for WixToolset.Util.wixext, wix (GHSA-jx4p-m4wm-vvjg)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
192645	Wix Toolset < 3.14.1 / 4.x < 4.0.5 多個弱點	Nessus	Windows	3/28/2024	3/29/2024	high
192645	Wix Toolset < 3.14.1 / 4.x < 4.0.5 多个漏洞	Nessus	Windows	3/28/2024	3/29/2024	high
192645	Wix Toolset < 3.14.1 / 4.x < 4.0.5 の複数の脆弱性	Nessus	Windows	3/28/2024	3/29/2024	high
192645	Wix Toolset < 3.14.1 / 4.x < 4.0.5 Multiple Vulnerabilities	Nessus	Windows	3/28/2024	3/29/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high