🇰🇷 한글 설명
Windows 호스트에서 Nessus Agent를 기본 경로가 아닌 다른 디렉토리에 설치할 경우, 10.6.4 미만 버전에서는 하위 디렉토리에 대한 보안 권한을 강제하지 않습니다. 이로 인해 사용자가 설치 경로의 디렉토리 보안을 설정하지 않았다면 로컬 권한 상승 공격이 발생할 수 있습니다.
💡 쉬운 설명
Nessus Agent를 정해진 위치가 아닌 다른 곳에 설치했을 때, 폴더 보안 설정이 제대로 안 되어 있으면 해커가 관리자 권한을 뺏을 수 있는 문제입니다. 설치된 폴더의 권한이 너무 느슨하게 설정되어 발생하는 보안 취약점입니다.
🇺🇸 원문 (English)
When installing Nessus Agent to a directory outside of the default location on a Windows host, Nessus Agent versions prior to 10.6.4 did not enforce secure permissions for sub-directories. This could allow for local privilege escalation if users had not secured the directories in the non-default installation location.
📍 영향받는 시스템
Nessus Agent versions prior to 10.6.4 on Windows
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
Nessus Agent를 10.6.4 이상 버전으로 업데이트하거나, 비기본 설치 경로의 디렉토리 권한을 보안 설정에 맞게 수동으로 제한하십시오.
🔧 검증 코드
출력된 버전 번호가 10.6.4 미만인 경우 취약한 상태입니다.
powershell -Command "(Get-Item 'C:\path\to\your\nessus\agent\bin\nessusagent.exe').Version"