🇰🇷 한글 설명
Nessus 6.6.2부터 6.10.3 버전에서 에이전트 모드 실행 시 부정확한 파일 권한으로 인해 로컬 공격자가 시스템 권한을 상승시킬 수 있는 취약점입니다. 버전 6.10.4에서 수정되었습니다.
💡 쉬운 설명
Nessus 보안 스캔 프로그램이 사용자 권한으로 실행될 때, 일반 사용자가 관리자 권한을 얻을 수 있는 문제입니다. 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Nessus 6.6.2 - 6.10.3 contains a flaw related to insecure permissions that may allow a local attacker to escalate privileges when the software is running in Agent Mode. Version 6.10.4 fixes this issue.
📍 영향받는 시스템
Nessus 6.6.2 ~ 6.10.3 (Agent Mode)
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
Nessus를 버전 6.10.4 이상으로 업그레이드
🔧 검증 코드
6.10.3 이하면 취약, 6.10.4 이상이면 패치됨
/opt/nessus/bin/nessus -v 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1