CVE-2017-7850
WysokieStreszczenie
Nessus w wersji 6.10.x przed 6.10.5 jest podatny na lokalne podniesienie uprawnień z powodu niebezpiecznych uprawnień podczas działania w trybie agenta.
Ocena ryzyka
Wykorzystanie tej podatności może pozwolić lokalnemu użytkownikowi na uzyskanie wyższych uprawnień, co stwarza zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację Nessusa do wersji 6.10.5 lub nowszej, aby usunąć tę podatność.
Inne podatności w Nessus 6.10.x
Zobacz wszystkie- CVE-2017-11506Wysokie
Nessus 6.x przed wersją 6.11 nie weryfikuje certyfikatu TLS menedżera podczas nawiązywania początkowego połączenia. To może umożliwić ataki typu man-in-the-middle.
- CVE-2017-7199Wysokie
Nessus w wersjach od 6.6.2 do 6.10.3 zawiera lukę związaną z niebezpiecznymi uprawnieniami, która może umożliwić lokalnemu atakującemu eskalację uprawnień, gdy oprogramowanie działa w trybie agenta.
- CVE-2026-57588Niskie
Podatność SQL injection w Nessus umożliwia atakującemu stworzenie złośliwego pliku wyników skanowania, który po zaimportowaniu przez uprzywilejowanego użytkownika wstrzykuje złośliwy kod SQL do bazy danych wyników skanowania, potencjalnie umożliwiając wyciek danych tych wyników.
- CVE-2026-57587Średnie
Podatność SQL injection w Nessus pozwala zdalnemu, nieuwierzytelnionemu atakującemu, który kontroluje rekordy odwrotnego DNS dla skanowanego hosta, na wstrzyknięcie złośliwego SQL do bazy danych wyników skanowania, co może umożliwić wyciek danych wyników skanowania.
- CVE-2023-3251Średnie
W aplikacji Nessus przed wersją 10.6.0 występuje podatność typu pass-back, która pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na ujawnienie zapisanych poświadczeń SMTP.
Oryginalny opis (angielski, źródło NVD)
Nessus 6.10.x before 6.10.5 was found to be vulnerable to a local privilege escalation issue due to insecure permissions when running in Agent Mode.