🇰🇷 한글 설명
Nessus 8.15.2 및 이전 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 인증된 로컬 관리자가 Nessus Agent 호스트에서 특정 실행 파일을 실행하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속 권한이 있는 사용자가 보안 설정을 우회하여 더 높은 관리자 권한을 얻을 수 있는 문제입니다. 이를 통해 시스템의 중요한 설정을 변경하거나 통제권을 뺏길 수 있습니다.
🇺🇸 원문 (English)
Nessus versions 8.15.2 and earlier were found to contain a local privilege escalation vulnerability which could allow an authenticated, local administrator to run specific executables on the Nessus Agent host. Tenable has included a fix for this issue in Nessus 10.0.0. The installation files can be obtained from the Tenable Downloads Portal (https://www.tenable.com/downloads/nessus).
📍 영향받는 시스템
Nessus 8.15.2 및 그 이전 모든 버전
⚔️ 공격 벡터
인증된 로컬 관리자가 시스템 내 특정 실행 파일을 이용한 로컬 권한 상승 공격
🛡️ 대응 방법
Nessus를 10.0.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.0.0 미만인지 확인하여 취약 여부를 판단합니다.
nessus --version 2>/dev/null | grep -E 'Nessus'