🇰🇷 한글 설명
Windows Nessus Agent 호스트에서 인증된 로컬 공격자가 설치 시점에 설치 매개변수를 수정할 수 있는 레이스 컨디션 취약점이 존재합니다. 이를 통해 공격자는 Nessus 호스트에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 프로그램이 설치되는 찰나의 순간을 이용해 공격자가 몰래 명령을 끼워 넣을 수 있는 약점입니다. 이를 통해 해커가 사용자의 컴퓨터에서 허락 없이 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
A race condition vulnerability exists where an authenticated, local attacker on a Windows Nessus Agent host could modify installation parameters at installation time, which could lead to the execution of arbitrary code on the Nessus host. - CVE-2024-3292
📍 영향받는 시스템
Windows 기반 Nessus Agent (패치 적용 전 버전)
⚔️ 공격 벡터
로컬 권한을 가진 인증된 공격자가 설치 프로세스 중 레이스 컨디션을 유도하여 매개변수 조작
🛡️ 대응 방법
Tenable에서 제공하는 최신 보안 패치가 적용된 Nessus Agent로 업데이트
🔧 검증 코드
출력된 버전 번호가 Tenable에서 권고하는 보안 패치 적용 버전 이상인지 확인
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Tenable\Nessus Agent' | Select-Object -Property Version"