本地权限提升 (Local Privilege Escalation)

攻击者可以利用此漏洞在 Nessus Agent Plugin 扫描目标上执行任意代码，从而获得更高的权限。这可能允许攻击者访问敏感数据、修改系统配置，甚至完全控制受影响的系统。由于 Nessus Agent Plugin 通常用于漏洞扫描，攻击者可能能够利用此漏洞绕过安全控制，并进一步渗透到网络中。此漏洞的潜在影响包括数据泄露、系统破坏和业务中断。虽然目前没有公开的利用代码，但权限提升漏洞通常被认为是高危，因为它们可以显著提高攻击者的控制能力。

Organizations utilizing the Nessus Agent Plugin for vulnerability scanning are at risk. This includes environments with less stringent file system access controls and those running older, unpatched versions of the plugin. Shared hosting environments where multiple users have access to the same system are particularly vulnerable.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Nessus*'} | Select-Object TaskName, State

• linux / server:

ls -l /var/lib/nessus/ | grep -i nessus

• generic web: Check Nessus Agent Plugin version using curl -I <Nessus Agent URL> and compare with the fixed version.

1. 2024-03-18Disclosure

   disclosure

1. 已保留2024-03-11
2. 发布日期2024-03-18
3. 修改日期2024-08-21
4. EPSS 更新日期2026-04-02

为了缓解 CVE-2024-2390 漏洞，建议立即将 Nessus Agent Plugin 更新到 #202403142053 或更高版本。如果无法立即更新，可以考虑限制对 Nessus Agent Plugin 扫描目标的访问权限，以减少攻击者利用漏洞的可能性。此外，应定期审查 Nessus Agent Plugin 的配置，以确保其安全设置正确。由于没有其他明确的缓解措施，及时更新是关键。