🇰🇷 한글 설명
Windows 호스트에 Nessus Agent를 기본 경로가 아닌 위치에 설치할 경우, 10.8.3 미만 버전에서는 하위 디렉토리에 대한 보안 권한을 강제하지 않습니다. 이로 인해 사용자가 설치 경로의 디렉토리 보안을 설정하지 않았다면 로컬 권한 상승 공격이 가능할 수 있습니다.
💡 쉬운 설명
Nessus Agent를 기본 위치가 아닌 다른 곳에 설치했을 때, 폴더의 보안 설정이 허술하면 해커가 관리자 권한을 뺏을 수 있는 문제입니다. 설치된 폴더의 권한 관리가 제대로 되지 않아 발생하는 보안 취약점입니다.
🇺🇸 원문 (English)
When installing Nessus Agent to a non-default location on a Windows host, Nessus Agent versions prior to 10.8.3 did not enforce secure permissions for sub-directories. This could allow for local privilege escalation if users had not secured the directories in the non-default installation location.
📍 영향받는 시스템
Nessus Agent 10.8.3 미만 버전 (Windows 환경에서 비기본 경로 설치 시)
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
Nessus Agent를 10.8.3 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.8.3보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-Item 'C:\설치경로\Nessus\nessusagent.exe').VersionInfo.ProductVersion"