Lokaal Privilege Escalation

Een succesvolle exploitatie van CVE-2024-2390 kan leiden tot een significante escalatie van privileges op het doel systeem. Een aanvaller kan, nadat een bestand is geplaatst, de kwetsbare plugin misbruiken om toegang te krijgen tot gevoelige gegevens, systemen te compromitteren en verdere kwaadaardige activiteiten uit te voeren. De impact kan variëren afhankelijk van de rechten die de aanvaller verkrijgt na de privilege escalatie, maar kan in het ergste geval leiden tot volledige controle over het systeem. Dit soort privilege escalatie kwetsbaarheden kunnen vergelijkbaar zijn met andere exploits waarbij een aanvaller een bestaand proces of plugin misbruikt om toegang te krijgen tot hogere privileges.

Organizations utilizing the Nessus Agent Plugin for vulnerability scanning are at risk. This includes environments with less stringent file system access controls and those running older, unpatched versions of the plugin. Shared hosting environments where multiple users have access to the same system are particularly vulnerable.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Nessus*'} | Select-Object TaskName, State

• linux / server:

ls -l /var/lib/nessus/ | grep -i nessus

• generic web: Check Nessus Agent Plugin version using curl -I <Nessus Agent URL> and compare with the fixed version.

1. 2024-03-18Disclosure

   disclosure

1. Gereserveerd2024-03-11
2. Gepubliceerd2024-03-18
3. Gewijzigd2024-08-21
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-2390 is het updaten van de Nessus Agent Plugin naar versie #202403142053 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de rechten van de gebruiker die de plugin uitvoert. Controleer de bestandsrechten en -locaties van de plugin om te zorgen dat alleen geautoriseerde gebruikers toegang hebben. Er zijn geen specifieke WAF-regels of configuratiewijzigingen die deze kwetsbaarheid direct kunnen mitigeren, aangezien het probleem inherent zit in de plugin zelf. Na de upgrade, verifieer de fix door te controleren of de plugin de juiste versie heeft en of de kwetsbare functionaliteit niet langer misbruikt kan worden.