远程主机上安装的 Dell Wyse Management Suite 版本低于 4.1。因此，如公告 DSA-2023-240 所述，受到多个漏洞的影响。

  - 4.1 之前的 Wyse Management Suite 版本包含一个拒绝服务漏洞。经过身份验证的恶意用户可使用大量请求淹没已配置的 SMTP 服务器，从而拒绝访问系统。(CVE-2023-32481)

  - 4.1 之前的 Wyse Management Suite 版本包含一个不当身份验证漏洞。具有特权访问权限且经过身份验证的恶意用户可将策略推送到未经授权的租户组。
    (CVE-2023-32482)

  - 4.1 之前的 Wyse Management Suite 版本包含一个敏感信息泄露漏洞。对运行应用程序的系统具有本地访问权限且经过身份验证的恶意用户可利用此漏洞读取写入日志文件的敏感信息。(CVE-2023-32483)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Dell Wyse Management Suite < 4.1 多个漏洞 (DSA-2023-240)

medium Nessus 插件 ID 179310

版本 1.0