🇰🇷 한글 설명
Nessus 6.10.x (6.10.5 이전)의 Agent Mode에서 부적절한 파일 및 디렉토리 권한 설정으로 인한 로컬 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하여 높은 권한으로 실행되는 프로세스의 권한을 획득할 수 있습니다.
💡 쉬운 설명
Nessus 보안 검사 도구의 Agent 모드에서 파일 권한이 잘못 설정되어 있어서, 같은 컴퓨터의 일반 사용자가 관리자 권한으로 명령을 실행할 수 있는 문제입니다. 이를 통해 시스템 전체를 제어당할 위험이 있습니다.
🇺🇸 원문 (English)
Nessus 6.10.x before 6.10.5 was found to be vulnerable to a local privilege escalation issue due to insecure permissions when running in Agent Mode.
📍 영향받는 시스템
Nessus 6.10.0 ~ 6.10.4 (Agent Mode 활성화 환경)
⚔️ 공격 벡터
로컬 시스템 접근 권한을 가진 사용자가 Nessus Agent의 불안전한 파일 권한을 악용하여 권한 상승
🛡️ 대응 방법
Nessus를 6.10.5 이상으로 즉시 업그레이드하거나 Agent Mode 관련 파일의 권한을 올바르게 재설정
🔧 검증 코드
설치된 Nessus Agent 버전 확인 - 6.10.5 미만이면 취약하며 즉시 업그레이드 필요
cat /opt/nessus/sbin/nessusagent.ver 2>/dev/null | head -1