アプリケーションがPsExecのセキュリティ制限を適切に課さないため、権限の昇格の脆弱性がSysinternals PsExecにあり、セキュリティ制限のバイパスと権限昇格を引き起こします。管理者ではないユーザーとして認証されているローカルの攻撃者が、PsExecバイナリを使用してSYSTEMに昇格する可能性があります。

注：2021年にリリースされた新しいPsExecバージョン（v2.30およびv2.32）がありますが、TenableはこれらのバージョンもマイナーなPoC調整を伴うこのローカル権限昇格に対して脆弱であることを確認しています。Nessus は、この問題をテストせず、アプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Sysinternals PsExecの権限昇格（CVE-2021-1733）

high Nessus プラグイン ID 146582

変更ログが見つかりません