🇰🇷 한글 설명
Windows용 Nessus Agent 8.2.4 및 이전 버전에서 여러 개의 로컬 권한 상승 취약점이 발견되었습니다. 인증된 로컬 관리자가 특정 Windows 실행 파일을 Nessus 호스트 권한으로 실행할 수 있게 합니다.
💡 쉬운 설명
컴퓨터에 이미 접속 권한이 있는 사용자가 Nessus 프로그램의 약점을 이용해 더 높은 관리자 권한을 획득할 수 있는 문제입니다. 이를 통해 시스템의 중요한 설정이나 파일을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Nessus Agent 8.2.4 and earlier for Windows were found to contain multiple local privilege escalation vulnerabilities which could allow an authenticated, local administrator to run specific Windows executables as the Nessus host. This is different than CVE-2021-20100.
📍 영향받는 시스템
Nessus Agent 8.2.4 및 그 이전 버전 (Windows)
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
Nessus Agent를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.2.4 이하인지 확인하여 취약 여부를 판단합니다.
powershell -Command "(Get-Item 'C:\Program Files\Tenable\Nessus Agent\nessusagent.exe').VersionInfo.FileVersion"