🇰🇷 한글 설명
Nessus 6.11 이전 버전에서 Tenable.io 또는 다른 매니저에 연결할 때 TLS 인증서를 검증하지 않아 중간자 공격(MITM)이 가능합니다. 초기 아웃바운드 연결 시 암호화되지 않은 통신이 노출될 수 있으며, 공격자가 스캐너와 매니저 간 통신을 가로채 악의적인 명령을 주입할 수 있습니다.
💡 쉬운 설명
Nessus 스캐너가 관리 서버와 연결할 때 서버의 신원을 제대로 확인하지 않아서 해커가 가짜 서버로 위장할 수 있습니다. 이를 통해 해커가 스캐너를 제어하거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
When linking a Nessus scanner or agent to Tenable.io or other manager, Nessus 6.x before 6.11 does not verify the manager's TLS certificate when making the initial outgoing connection. This could allow man-in-the-middle attacks.
📍 영향받는 시스템
Nessus 6.0 ~ 6.10.x (6.11 이상에서 패치됨)
⚔️ 공격 벡터
중간자(MITM) 공격을 통해 TLS 핸드셰이크 단계에서 인증서 검증 생략을 이용한 악의적 서버 위장
🛡️ 대응 방법
Nessus를 6.11 이상으로 업그레이드하거나 방화벽/VPN을 통해 매니저 연결을 제한하고 네트워크 분리 적용
🔧 검증 코드
출력된 버전 번호가 6.11 이상이면 패치됨, 6.10 이하면 취약한 상태이므로 즉시 업그레이드 필요
cat /opt/nessus/lib/nessus/VERSION 2>/dev/null | grep -oE '[0-9]+\.[0-9]+' | head -1