PT-2025-12421 · Tenable · Nessus Agent
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nessus Agent الأقدم من 10.8.3
الوصف
تحدث المشكلة عند تثبيت Nessus Agent في موقع غير قياسي على مضيف يعمل بنظام Windows. في هذه الحالات، لم يكن Nessus Agent يطبق أذونات آمنة على المجلدات الفرعية، مما قد يسمح بتصعيد الامتيازات المحلية في حالة عدم قيام المستخدمين بحماية المجلدات في موقع التثبيت غير القياسي.
التوصيات
بالنسبة لإصدارات Nessus Agent الأقدم من 10.8.3، قم بالتحديث إلى الإصدار 10.8.3 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك حماية الدلائل يدويًّا في موقع التثبيت غير القياسي لمنع تصعيد الامتيازات المحلية.
إصلاح
LPE
Incorrect Default Permissions
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nessus Agent