🇰🇷 한글 설명
Windows용 Nessus 8.9.0~8.12.0 버전 및 Nessus Agent 8.0.0, 8.1.0 버전에서 발생하는 취약점입니다. 인증된 로컬 공격자가 사용자 지정 경로로 파일을 복사하여 시스템 디렉토리에 악성 파일을 생성할 수 있습니다.
💡 쉬운 설명
컴퓨터에 로그인할 수 있는 사용자가 Nessus 프로그램의 허점을 이용해 시스템 중요한 폴더에 몰래 파일을 넣을 수 있는 문제입니다. 이를 통해 컴퓨터의 보안 설정을 망가뜨리거나 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in Nessus versions 8.9.0 through 8.12.0 for Windows & Nessus Agent 8.0.0 and 8.1.0 for Windows could allow an authenticated local attacker to copy user-supplied files to a specially constructed path in a specifically named user directory. An attacker could exploit this vulnerability by creating a malicious file and copying the file to a system directory. The attacker needs valid credentials on the Windows system to exploit this vulnerability.
📍 영향받는 시스템
Nessus (Windows) 8.9.0-8.12.0, Nessus Agent (Windows) 8.0.0, 8.1.0
⚔️ 공격 벡터
인증된 로컬 사용자가 악성 파일을 특정 경로로 복사하여 시스템 디렉토리에 침투하는 방식
🛡️ 대응 방법
Nessus 및 Nessus Agent를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(Nessus 8.9.0-8.12.0 또는 Agent 8.0.0-8.1.0)에 포함되는지 확인하십시오.
powershell -Command "Get-Package -Name 'Nessus*' | Select-Object Name, Version"