Tenable Nessus < 10.8.4 権限昇格TNS-2025-05

high Nessus プラグイン ID 234838

Language:

概要

リモートシステムにインストールされているNessusのインスタンスは、権限昇格の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.8.4 より前です。したがって、TNS-2025-05 のアドバイザリに記載されている脆弱性の影響を受けます。

- Windows ホスト上のデフォルト以外の場所に Nessus をインストールする場合、 10.8.4 より前の Nessus バージョンではサブディレクトリのセキュアなアクセス許可が実施されませんでした。これにより、ユーザーが非デフォルトのインストール場所のディレクトリを保護していない場合、ローカルの権限昇格が可能になります。CVE-2025-24914

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。