Élévation de privilèges locale

Cette vulnérabilité représente un risque significatif car elle permet à un attaquant d'escalader ses privilèges sur un système cible. En plaçant un binaire malveillant et en l'exploitant via le plugin Nessus Agent, un attaquant pourrait potentiellement obtenir un contrôle total sur le système affecté. Cela pourrait inclure l'accès à des données sensibles, la modification de configurations système, ou l'utilisation du système compromis comme point de pivot pour attaquer d'autres systèmes sur le réseau. L'exploitation réussie de cette vulnérabilité pourrait avoir un impact majeur sur la confidentialité, l'intégrité et la disponibilité des systèmes affectés.

Organizations utilizing the Nessus Agent Plugin for vulnerability scanning are at risk. This includes environments with less stringent file system access controls and those running older, unpatched versions of the plugin. Shared hosting environments where multiple users have access to the same system are particularly vulnerable.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Nessus*'} | Select-Object TaskName, State

• linux / server:

ls -l /var/lib/nessus/ | grep -i nessus

• generic web: Check Nessus Agent Plugin version using curl -I <Nessus Agent URL> and compare with the fixed version.

1. 2024-03-18Disclosure

   disclosure

1. Réservé2024-03-11
2. Publiée2024-03-18
3. Modifiée2024-08-21
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour le plugin Nessus Agent vers la version #202403142053 ou ultérieure. Si la mise à jour est problématique, il n'existe pas de rollback direct. En attendant la mise à jour, il est recommandé de restreindre les permissions d'accès au système de fichiers pour le plugin Nessus Agent afin de limiter les dommages potentiels en cas d'exploitation. Une surveillance accrue des activités du plugin et des journaux système peut également aider à détecter une tentative d'exploitation. Il n'existe pas de signatures Sigma ou YARA spécifiques connues pour cette vulnérabilité à ce jour.