バージョンによると、リモートの Windows ホスト上の Tenable Nessus Client のインストールは 4.2.0 より前のバージョン 4.x です。このため、QtWeb のバンドル版のローカルコード実行の脆弱性により影響を受けます。QtWeb は、特定のファイルまたはライブラリを探すために固定パスを使用する、ダイナミックリンクライブラリをロードします。ローカルの攻撃者は、これを悪用して、カスタム DLL ファイルをパスに配置することで、任意のコードを実行する可能性があります。

検出

Nessus Client 4.x < 4.2.0 QtWeb のパスサブバージョン DLL インジェクションによるローカルコード実行

high Nessus プラグイン ID 89028

バージョン 1.177