🇰🇷 한글 설명
Windows 호스트의 Nessus Agent 디렉토리에 설정된 취약한 파일 권한으로 인해 권한이 없는 사용자가 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 서비스 거부(DoS) 공격이 발생할 가능성이 있습니다.
💡 쉬운 설명
컴퓨터 내 특정 프로그램 폴더의 보안 설정이 너무 느슨하여, 허가되지 않은 사람이 파일을 건드릴 수 있는 상태입니다. 이로 인해 프로그램이 제대로 작동하지 않거나 멈출 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified where weak file permissions in the Nessus Agent directory on Windows hosts could allow unauthorized access, potentially permitting Denial of Service (DoS) attacks.
📍 영향받는 시스템
Windows 운영체제에서 실행 중인 Nessus Agent
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 취약한 디렉토리 권한을 악용하여 파일 조작 및 DoS 공격 수행
🛡️ 대응 방법
Nessus Agent 디렉토리의 파일 및 폴더 권한을 최소 권한 원칙에 따라 보안 설정으로 수정하거나 최신 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 일반 사용자(Users) 그룹에 대해 수정(M) 또는 모든 권한(F)이 부여되어 있는지 확인
icacls "C:\Program Files\Tenable\Nessus Agent"