Escalação de Privilégios Local

A exploração bem-sucedida desta vulnerabilidade permite que um atacante obtenha privilégios elevados no sistema escaneado pelo Nessus Agent. Isso significa que um invasor pode potencialmente obter acesso de administrador, permitindo-lhe instalar software malicioso, modificar configurações do sistema, acessar dados confidenciais e comprometer a integridade do sistema. O impacto é significativo, pois a elevação de privilégios pode levar ao controle total do sistema afetado. A capacidade de colocar um binário arbitrário e abusar do plugin para escalar privilégios é um padrão de ataque preocupante, similar a explorações que visam processos de sistema com permissões elevadas.

Organizations utilizing the Nessus Agent Plugin for vulnerability scanning are at risk. This includes environments with less stringent file system access controls and those running older, unpatched versions of the plugin. Shared hosting environments where multiple users have access to the same system are particularly vulnerable.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Nessus*'} | Select-Object TaskName, State

• linux / server:

ls -l /var/lib/nessus/ | grep -i nessus

• generic web: Check Nessus Agent Plugin version using curl -I <Nessus Agent URL> and compare with the fixed version.

1. 2024-03-18Disclosure

   disclosure

1. Reservado2024-03-11
2. Publicada2024-03-18
3. Modificada2024-08-21
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é atualizar o Nessus Agent para a versão #202403142053 ou superior. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere restringir as permissões de escrita no diretório onde o plugin armazena arquivos temporários. Monitore os logs do sistema em busca de atividades suspeitas relacionadas à execução de arquivos binários não autorizados. Embora não haja regras WAF ou assinaturas Sigma/YARA específicas publicadas, a implementação de controles de acesso rigorosos e a monitoração contínua são essenciais. Após a atualização, confirme a correção verificando a versão do plugin e realizando uma varredura de vulnerabilidades para garantir que a falha não esteja mais presente.