在特定条件下，低权限攻击者可以在安装或升级过程中加载精心制作的文件，从而在 Windows 和 Linux 主机上提升权限。

此漏洞允许低权限攻击者在 Nessus 的安装或升级过程中获得更高的系统权限。攻击者可以利用此漏洞执行恶意代码，访问敏感数据，甚至完全控制受影响的系统。由于 Nessus 经常用于漏洞扫描和安全评估，攻击者可能利用此漏洞获取目标网络的关键信息，并进一步进行横向移动，扩大攻击范围。这可能导致数据泄露、系统损坏以及其他严重的后果。与某些供应链攻击类似，攻击者可能通过篡改 Nessus 安装包来传播恶意代码。

Organizations heavily reliant on Nessus for vulnerability scanning are particularly at risk. Environments with automated or unattended Nessus installations and upgrades are also more vulnerable, as they may not have immediate visibility into the exploitation attempt. Shared hosting environments where multiple users share the same Nessus instance could also be affected.

• windows / supply-chain:

Get-Process -Name Nessus | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Nessus*'}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath '//Event[System[Provider[@Name='NessusService']] and (EventData[Data[@Name='EventCode']='1000'])]'

1. 2023-11-01Disclosure

   disclosure

1. 已保留2023-10-30
2. 发布日期2023-11-01
3. 修改日期2024-09-05
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 Nessus 升级至 10.6.2 或更高版本。如果无法立即升级，可以尝试以下临时缓解措施：首先，确保 Nessus 安装包的完整性，验证其来源是否可信。其次，限制对 Nessus 安装和升级过程的访问，仅允许授权用户进行操作。最后，实施严格的网络监控，检测任何异常活动，例如未经授权的进程或文件修改。升级后，请验证 Nessus 版本是否已成功更新，并确认漏洞已得到修复。