🇰🇷 한글 설명
Tenable Nessus 6.10.2 이전 버전(Windows)에서 인증된 원격 공격자가 파일을 시스템의 임의 위치에 업로드하고 쓸 수 있는 취약점입니다. 이는 시스템 재부팅 후 권한 상승에 악용될 수 있습니다.
💡 쉬운 설명
Nessus 프로그램의 오래된 버전에서 로그인한 사용자가 컴퓨터의 어느 곳이든 파일을 저장할 수 있는 문제입니다. 이를 악용하면 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Tenable Nessus before 6.10.2 (as used alone or in Tenable Appliance before 4.5.0) was found to contain a flaw that allowed a remote, authenticated attacker to upload a crafted file that could be written to anywhere on the system. This could be used to subsequently gain elevated privileges on the system (e.g., after a reboot). This issue only affects installations on Windows.
📍 영향받는 시스템
Tenable Nessus < 6.10.2 (Windows 플랫폼만), Tenable Appliance < 4.5.0
⚔️ 공격 벡터
인증된 공격자가 파일 업로드 기능을 통해 악의적 파일을 시스템 임의 위치에 작성
🛡️ 대응 방법
Nessus를 6.10.2 이상으로 업그레이드하거나 Tenable Appliance를 4.5.0 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 6.10.2 이상이면 안전, 그 이하면 취약 상태입니다.
nessus -v 2>/dev/null | head -1 || cat 'C:\Program Files\Tenable\Nessus\nessus_version.txt' 2>/dev/null