ローカル権限昇格

この脆弱性を悪用されると、攻撃者はスキャン対象ホスト上でより高い権限を取得し、機密情報の窃取、システムの改ざん、さらにはシステム全体の制御を奪う可能性があります。攻撃者は、脆弱なNessus Agent Pluginを悪用して、通常アクセスできないリソースにアクセスしたり、他のシステムへの攻撃の足がかりとして利用したりする可能性があります。この脆弱性の影響範囲は、攻撃者が取得した権限に依存しますが、最悪の場合、ネットワーク全体に波及する可能性があります。

Organizations utilizing the Nessus Agent Plugin for vulnerability scanning are at risk. This includes environments with less stringent file system access controls and those running older, unpatched versions of the plugin. Shared hosting environments where multiple users have access to the same system are particularly vulnerable.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Nessus*'} | Select-Object TaskName, State

• linux / server:

ls -l /var/lib/nessus/ | grep -i nessus

• generic web: Check Nessus Agent Plugin version using curl -I <Nessus Agent URL> and compare with the fixed version.

1. 2024-03-18Disclosure

   disclosure

1. 予約済み2024-03-11
2. 公開日2024-03-18
3. 更新日2024-08-21
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、Nessus Agent Pluginを#202403142053にアップデートすることを推奨します。アップデートが困難な場合は、一時的な回避策として、スキャン対象ホストのファイルシステムへの書き込み権限を制限することを検討してください。また、Nessus Agent Pluginのログを監視し、不審なアクティビティがないか確認することも重要です。アップデート後、プラグインの動作を確認し、意図しない動作がないことを確認してください。