【漏洞通告】BeyondTrust RS & PRA命令注入漏洞（CVE-2024-12356）

启明星辰安全简讯 2024-12-19 09:21

一、漏洞概述

BeyondTrust特权远程访问（Privileged Remote Access，简称 PRA）和远程支持（Remote Support，简称 RS）产品是由 BeyondTrust 公司提供的一套安全解决方案，主要用于管理和保护IT系统中的远程访问权限和特权账户。

2024年12月19日，启明星辰集团VSRC监测到BeyondTrust特权远程访问 (PRA) 和远程支持 (RS) 产品中存在一个命令注入漏洞（CVE-2024-12356），该漏洞的CVSS评分为9.8。

BeyondTrust 特权远程访问 (PRA) 和远程支持 (RS)中存在命令注入漏洞，由于对恶意客户端请求缺乏充分的输入验证，攻击者可通过向目标设备发送特制请求注入恶意命令，成功利用该漏洞可能导致在受害站点用户的上下文中执行任意命令，从而可能导致权限提升、敏感信息泄露或系统控制等。

二、影响范围

BeyondTrust Privileged Remote Access (PRA) <= 24.3.1

BeyondTrust Remote Support (RS) <= 24.3.1

目前该漏洞已经修复，受影响用户可升级到以下版本：

BeyondTrust Privileged Remote Access (PRA)：升级到PRA补丁BT24-10-ONPREM1或BT24-10-ONPREM2

BeyondTrust Remote Support (RS)：升级到RS补丁BT24-10-ONPREM1或 BT24-10-ONPREM2

下载链接：

https://www.beyondtrust.com/

暂无。

定期更新系统补丁，减少系统漏洞，提升服务器的安全性。

加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。

使用企业级安全产品，提升企业的网络安全性能。

加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。

启用强密码策略并设置为定期修改。

https://www.beyondtrust.com/trust-center/security-advisories/bt24-10

https://nvd.nist.gov/vuln/detail/CVE-2024-12356