🇰🇷 한글 설명
Nessus Agent 8.2.5 및 이전 버전에서 권한 상승 취약점이 발견되었습니다. Nessus 관리자 사용자가 특수하게 제작된 파일을 업로드함으로써 Nessus 호스트의 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
Nessus 프로그램의 관리 권한을 가진 사용자가 파일을 조작하여 컴퓨터 전체의 최고 관리자 권한을 뺏을 수 있는 문제입니다. 일반 관리자 권한을 넘어 시스템 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Nessus Agent versions 8.2.5 and earlier were found to contain a privilege escalation vulnerability which could allow a Nessus administrator user to upload a specially crafted file that could lead to gaining administrator privileges on the Nessus host.
📍 영향받는 시스템
Nessus Agent 8.2.5 및 그 이전 버전
⚔️ 공격 벡터
Nessus 관리자 권한을 이용한 악성 파일 업로드
🛡️ 대응 방법
Nessus Agent를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.2.5 이하인지 확인하여 취약 여부를 판단합니다.
nessuscli --version 2>/dev/null | grep -E 'Nessus Agent [0-9]+\.[0-9]+\.[0-9]+'