🇰🇷 한글 설명
Nessus 6.10.x(6.10.5 이전)의 Agent Mode에서 불안전한 권한 설정으로 인한 로컬 서비스 거부 취약점입니다. 로컬 공격자가 이를 악용하여 에이전트 프로세스를 중단시키거나 리소스를 고갈시킬 수 있습니다. Agent Mode에서만 영향을 받습니다.
💡 쉬운 설명
Nessus 보안 검사 프로그램의 권한이 잘못 설정되어 같은 컴퓨터의 다른 사용자가 프로그램을 먹통으로 만들 수 있는 문제입니다.
🇺🇸 원문 (English)
Nessus 6.10.x before 6.10.5 was found to be vulnerable to a local denial of service condition due to insecure permissions when running in Agent Mode.
📍 영향받는 시스템
Nessus 6.10.0 ~ 6.10.4 (Agent Mode 구성)
⚔️ 공격 벡터
로컬 공격자가 불안전한 파일/프로세스 권한을 이용하여 에이전트 프로세스 종료 또는 리소스 고갈 공격 수행
🛡️ 대응 방법
Nessus를 6.10.5 이상 버전으로 즉시 업그레이드
🔧 검증 코드
버전이 6.10.5 이상이면 안전, 6.10.4 이하면 취약상태
nessus --version 2>/dev/null || dpkg -l nessus 2>/dev/null | grep nessus || rpm -qa nessus 2>/dev/null