🇰🇷 한글 설명
Tenable Nessus 6.9 이전 버전에서 .nessus 파일 처리 시 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
Nessus라는 보안 검사 프로그램에서 특수한 파일 형식을 처리할 때 악의적인 코드를 삽입할 수 있는 문제입니다. 프로그램에 로그인한 사용자가 해당 파일을 열면 공격자가 심어놓은 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Tenable Nessus before 6.9 allows remote authenticated users to inject arbitrary web script or HTML via vectors related to handling of .nessus files.
📍 영향받는 시스템
Tenable Nessus 6.9 이전 모든 버전
⚔️ 공격 벡터
인증된 사용자가 악의적인 .nessus 파일을 업로드하거나 공유하여 다른 사용자가 이를 열도록 유도
🛡️ 대응 방법
Nessus를 6.9 이상의 버전으로 업그레이드
🔧 검증 코드
현재 설치된 Nessus 버전이 6.9 이상이면 취약점이 패치됨. 6.8 이하 버전이 나오면 취약한 상태임
nessus --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+'