Windows用Nessus Agent 8.0.0および8.1.0の脆弱性により、認証されたローカルの攻撃者が、ユーザーが指定したファイルを詳細に名付けられたユーザーディレクトリの特別に構築されたパスにコピーする可能性があります。攻撃者がこの脆弱性を悪用し、悪意のあるファイルを作成してシステムディレクトリにコピーする可能性があります。この脆弱性を悪用するには、攻撃者にWindowsシステムで有効な認証情報が必要です。

Tenableには、この問題に対処するための修正がNessus Agent 8.2.0およびNessus Agent 8.1.1に含まれています。
注意: Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています

検出

Tenable Nessus Agent 8.x < 8.1.1の権限昇格の脆弱性（TNS-2020-07）

high Nessus プラグイン ID 142054

バージョン 1.7