リモートホストの PATH に、潜在的に危険な PATH 変数が存在します。これにより、管理者ではないユーザーが PATH ディレクトリにファイルを書き込むことができるようになることで権限昇格につながる可能性があります。

このプラグインは、Unix において、PATH 変数のディレクトリが誰でも書き込める場合、または PATH に 「.」(現在のディレクトリ) が存在する場合に起動します。このプラグインは、スキャンがパラノイドで、次のいずれかが true である場合にも起動します。

  1) PATH 変数のディレクトリが root によって所有されていない。2) PATH 変数のディレクトリに root 以外のグループがあり、そのグループがディレクトリに書き込みできる。

このプラグインは、Windows においてパラノイア有効になっている場合、および PATH 変数のディレクトリが、以下の権限のない ID グループの 1 つによって書き込める場合に起動します。BUILTIN\Users、NT AUTHORITY\Authenticated Users、anonymous、および everyone。これらのグループの 1 つが、PATH ディレクトリに対する、full、write-only、modify、write owner、generic write、generic all、write data/add file、または write DAC アクセス許可を持つ場合に起動します。

検出

潜在的に危険な PATH 変数

medium Nessus プラグイン ID 172180

バージョン 1.4