漏洞标题
本地特权提升（Local Privilege Escalation）
漏洞描述信息
作为Tenable漏洞披露计划的一部分，发现并报告了Nessus插件中的一个漏洞。这个漏洞可能允许在扫描目标上具有足够权限的恶意行为者将二进制文件放置到特定的文件系统位置，并滥用受影响的插件以提升权限。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
对搜索路径元素未加控制
漏洞标题
Local Privilege Escalation
漏洞描述信息
As a part of Tenable’s vulnerability disclosure program, a vulnerability in a Nessus plugin was identified and reported. This vulnerability could allow a malicious actor with sufficient permissions on a scan target to place a binary in a specific filesystem location, and abuse the impacted plugin in order to escalate privileges.
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
特权管理不恰当
漏洞标题
Tenable Network Security Nessus 安全漏洞
漏洞描述信息
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。 Tenable Network Security Nessus Plugin Feed ID存在安全漏洞，该漏洞源于允许对扫描目标拥有足够权限的攻击者将二进制文件放置在特定文件系统位置，并升级权限。
CVSS信息
N/A
漏洞类别
其他