स्थानीय विशेषाधिकार वृद्धि (Local Privilege Escalation)

यह भेद्यता (vulnerability) हमलावरों को Nessus Agent Plugin के माध्यम से सिस्टम पर अनधिकृत विशेषाधिकार प्राप्त करने की अनुमति दे सकती है। एक हमलावर फ़ाइल सिस्टम पर एक दुर्भावनापूर्ण बाइनरी (malicious binary) रख सकता है और फिर प्लगइन का उपयोग करके विशेषाधिकार बढ़ा सकता है, जिससे उन्हें सिस्टम पर अधिक नियंत्रण मिल सकता है। इससे संवेदनशील डेटा तक अनधिकृत पहुंच, सिस्टम कॉन्फ़िगरेशन में परिवर्तन, या अन्य दुर्भावनापूर्ण गतिविधियाँ हो सकती हैं। इस भेद्यता का शोषण (exploitation) सिस्टम की सुरक्षा को गंभीर रूप से खतरे में डाल सकता है।

Organizations utilizing the Nessus Agent Plugin for vulnerability scanning are at risk. This includes environments with less stringent file system access controls and those running older, unpatched versions of the plugin. Shared hosting environments where multiple users have access to the same system are particularly vulnerable.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Nessus*'} | Select-Object TaskName, State

• linux / server:

ls -l /var/lib/nessus/ | grep -i nessus

• generic web: Check Nessus Agent Plugin version using curl -I <Nessus Agent URL> and compare with the fixed version.

1. 2024-03-18Disclosure

   disclosure

1. आरक्षित2024-03-11
2. प्रकाशित2024-03-18
3. संशोधित2024-08-21
4. EPSS अद्यतन2026-04-02

CVE-2024-2390 को कम करने के लिए, Nessus Agent Plugin को तुरंत #202403142053 पर अपडेट करें। यदि अपडेट करना संभव नहीं है, तो स्कैन लक्ष्य पर फ़ाइल सिस्टम अनुमतियों को सीमित करने पर विचार करें ताकि हमलावर दुर्भावनापूर्ण बाइनरी (malicious binary) रखने में सक्षम न हो। नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग (vulnerability scanning) भी जोखिम को कम करने में मदद कर सकते हैं। अपडेट के बाद, यह सुनिश्चित करने के लिए प्लगइन के संस्करण की पुष्टि करें कि अपडेट सफलतापूर्वक लागू किया गया है।