🇰🇷 한글 설명
Nessus 5.2.1 버전의 wmi_malware_scan.nbin 플러그인에서 발생하는 레이스 컨디션 취약점입니다. 로컬 사용자가 Windows 임시 디렉토리에 있는 실행 파일을 트로이 목마 프로그램으로 교체하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 파일을 처리하는 찰나의 순간을 이용해 악성 파일로 바꿔치기하는 공격입니다. 이를 통해 일반 사용자가 관리자 권한을 몰래 획득할 수 있습니다.
🇺🇸 원문 (English)
A race condition in the wmi_malware_scan.nbin plugin before 201402262215 for Nessus 5.2.1 allows local users to gain privileges by replacing the dissolvable agent executable in the Windows temp directory with a Trojan horse program.
📍 영향받는 시스템
Nessus 5.2.1 및 wmi_malware_scan.nbin 플러그인 (201402262215 이전 버전)
⚔️ 공격 벡터
로컬 사용자가 Windows 임시 디렉토리 내의 실행 파일을 악성 파일로 교체하는 레이스 컨디션 공격
🛡️ 대응 방법
Nessus 플러그인을 201402262215 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 정보의 날짜가 201402262215보다 이전인지 확인하십시오.
find / -name wmi_malware_scan.nbin 2>/dev/null | xargs grep -E 'version|date'