Onder bepaalde omstandigheden kan een aanvaller met lage privileges een speciaal geconstrueerd bestand laden tijdens de installatie of upgrade om privileges te escaleren op Windows en Linux hosts.

Deze kwetsbaarheid stelt een aanvaller in staat om, na succesvolle exploitatie, de controle over een gecompromitteerd systeem over te nemen met verhoogde privileges. Dit kan leiden tot ongeautoriseerde toegang tot gevoelige data, configuratiewijzigingen en de installatie van kwaadaardige software. De impact is aanzienlijk, omdat een aanvaller de mogelijkheid heeft om zich lateraal te verplaatsen binnen het netwerk en andere systemen te compromitteren, vooral als Nessus wordt gebruikt voor kwetsbaarheidsbeheer op meerdere hosts. Een succesvolle exploitatie kan leiden tot een volledige controle over het systeem, vergelijkbaar met de impact van een RCE (Remote Code Execution) kwetsbaarheid, hoewel de vereiste voor het laden van een specifiek bestand de exploitatie complexer maakt.

Organizations heavily reliant on Nessus for vulnerability scanning are particularly at risk. Environments with automated or unattended Nessus installations and upgrades are also more vulnerable, as they may not have immediate visibility into the exploitation attempt. Shared hosting environments where multiple users share the same Nessus instance could also be affected.

• windows / supply-chain:

Get-Process -Name Nessus | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Nessus*'}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath '//Event[System[Provider[@Name='NessusService']] and (EventData[Data[@Name='EventCode']='1000'])]'

1. 2023-11-01Disclosure

   disclosure

1. Gereserveerd2023-10-30
2. Gepubliceerd2023-11-01
3. Gewijzigd2024-09-05
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2023-5847 is het upgraden van Nessus naar versie 10.6.2 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de rechten van de gebruiker die de installatie of upgrade uitvoert. Controleer de integriteit van de gedownloade installatiebestanden voordat u ze uitvoert. Implementeer een WAF (Web Application Firewall) of proxy om verdachte bestanden te blokkeren die tijdens de installatie of upgrade worden gedownload. Na de upgrade, verifieer de fix door een nieuwe installatie of upgrade uit te voeren en te controleren of het speciaal ontworpen bestand niet langer kan worden gebruikt om privileges te escaleren.